Synology NAS에서 가상화를 위해 container 기술인 docker를 사용할 수 있다.
최근 docker 기반 서비스의 구축, 운용, 확장이 수월해서 다양한 서비스를 구동할 수 있을텐데, 네트워킹이 안될 경우가 발생했다.
검토 사항으로,
- 내부 –> 외부 ping, port 스캔
- 외부 –> 외부 ping, port 스캔
- “외부”는 NAS가 위치하는 Local Network에서의 PC 등과 같다.
수행했지만 문제가 없었다.
여러모로 둘러보니, 최근들어 외부 인터넷으로부터 해킹시도가 있어 방화벽을 설정한 것이 원인이었다.
보통은, 공유기 이하 192.168.x.x IP대역을 사용하기 때문에 이슈가 없었을 거라 예상했는데, docker 기반 서비스를 구동하면, docker 이하 가상 instance들은, 기본적으로,
172.17.x.x
대역을 할당받는다. 그래서, 다음과 같이 허용 IP대역을 추가했다.
이후, 문제없이 잘 구동된다.