사설 IP 대역 정리

IPv4 사설 대역

주소·대역	의미
100.64.0.0/10	통신사 등의 공유 주소 공간. RFC 1918 사설 대역과 별개
127.0.0.0/8	루프백
169.254.0.0/16	링크로컬. 이 주소만으로 DHCP 장애를 확정하지 않음
0.0.0.0	바인딩 문맥에서는 모든 로컬 IPv4 인터페이스를 나타낼 수 있음. 인터넷 접속 대상 주소가 아님
192.0.2.0/24 · 198.51.100.0/24 · 203.0.113.0/24	문서 예시용 주소
224.0.0.0/4	IPv4 멀티캐스트

같은 주소 체계를 비교했는지 먼저 확인합니다. WAN IPv4가 사설·공유 대역이면 상위 NAT를 의심할 수 있습니다. 외부 사이트에는 통상 NAT를 거친 출구 주소가 표시되므로 CGNAT가 곧 웹 화면의 100.64.x.x 표시를 뜻하지 않습니다.

fc00::/7은 고유 로컬 주소 범위이고 fe80::/10은 링크로컬 범위입니다. 전역 IPv6를 사용하더라도 방화벽이 접근을 제한할 수 있습니다. 같은 Wi-Fi의 장치가 서로 다른 IPv6 주소를 갖는 것은 정상일 수 있습니다.

공유기 관리 화면에서 인터넷(WAN) 쪽 IPv4 주소를 확인합니다.
PPORT 내 IP 확인 페이지에 표시된 공인 IPv4와 비교합니다.
두 주소가 같으면 공유기가 공인 IP를 직접 받은 상태이므로 포트포워딩으로 외부 접속을 열 수 있습니다.
WAN 주소가 100.64.0.0/10 범위(100.64.0.0 ~ 100.127.255.255)이거나 사설 대역이면 공유기 위에 NAT가 하나 더 있습니다. 이때는 내 공유기의 포트포워딩만으로 외부 접속이 열리지 않습니다.
통신사에 공인 IP 할당을 요청하거나, IPv6로 접속을 받거나, 외부 중계(VPN·터널) 방식을 검토합니다.

대역	흔한 출처
172.17.0.0/16	Docker 기본 브리지 네트워크(docker0)
172.16.0.0/12 안의 다른 대역	WSL2, 가상 머신, 사용자 지정 Docker 네트워크가 자동으로 고르는 경우가 많음
100.64.0.0/10	Tailscale 같은 메시 VPN이 장치마다 배정하는 100.x.y.z 주소. 이 경우는 통신사 CGNAT와 무관

집 공유기 대역과 Docker·VPN 대역이 겹치면 특정 기기에만 접속이 안 되는 문제가 생깁니다. Windows는 ipconfig, Linux는 ip -4 addr로 인터페이스별 주소를 확인하고, 겹치면 Docker나 VPN 쪽 대역을 바꾸세요.