마이닝 노드에 대한 포트 전달을 구성하는 방법은 무엇입니까? (연결성)

암호화폐 채굴의 포트 전달 이해

1. 포트 포워딩은 라우터의 외부 포트를 내부 IP 주소 및 포트에 매핑하여 외부 네트워크 트래픽이 LAN 내부의 특정 장치에 도달할 수 있도록 합니다.

2. 마이닝 노드에는 Bitcoin, Ethereum 또는 Monero와 같은 분산 네트워크를 통한 P2P 통신, 블록 전파 및 트랜잭션 릴레이를 위한 인바운드 연결이 필요합니다.

3. 적절한 포트 전달이 없으면 노드는 아웃바운드 전용 모드에서 작동하여 다른 피어에 서비스를 제공하는 기능을 제한하고 네트워크 기여 가중치를 줄일 수 있습니다.

4. 공용 IP 할당은 필수가 아닙니다. 동적 DNS 서비스는 WAN 주소를 변경하여 NAT를 사용할 때 보상할 수 있습니다.

5. 잘못 구성된 전달 규칙으로 인해 노드 검색 중에 시간 초과 오류가 발생하거나 디버그 출력에 기록된 인바운드 연결 시도가 거부되는 경우가 많습니다.

블록체인 프로토콜당 필수 포트 식별

1. Bitcoin Core는 메인넷 노드 통신의 경우 TCP 포트 8333 , 테스트넷의 경우 18333을 기본값으로 사용합니다.

2. Ethereum Geth는 devp2p 전송 계층에 30303을 사용하며 UDP도 검색 프로토콜에 활성화되어 있습니다.

3. Monero의 데몬은 활성화된 경우 P2P 트래픽을 18080 에서 수신하고 RPC를 18081에서 수신합니다. 전체 노드 작동을 위해서는 18080만 노출하면 됩니다.

4. Zcash는 메인넷에 8233을 사용하고 테스트넷에 18233을 사용합니다. 이는 Bitcoin의 구조와 유사하지만 고유한 핸드셰이크 논리가 있습니다.

5. Grin과 같은 일부 개인정보 보호에 초점을 맞춘 코인은 13414를 사용하는 반면 Beam의 기본값은 API의 경우 8080 , P2P의 경우 8088입니다 .

라우터별 구성 단계

1. 관리자 자격 증명으로 인증된 게이트웨이 IP(일반적으로 192.168.1.1 또는 10.0.0.1)를 사용하여 HTTP를 통해 라우터 관리 인터페이스에 액세스합니다.

2. 펌웨어(예: ASUS Merlin, OpenWRT, TP-Link)에 따라 고급 > NAT 전달 > 가상 서버 또는 포트 전달로 이동합니다.

3. 채굴기의 내부 IPv4 주소를 입력하고, 사용자 정의 포트 매핑을 의도하지 않는 한 외부 및 내부 포트 번호를 동일하게 할당합니다.

4. 프로토콜 요구 사항에 따라 TCP 또는 TCP/UDP를 모두 선택합니다. Ethereum은 두 가지를 모두 요구하지만 Bitcoin은 TCP만 필요합니다.

5. 규칙을 활성화하고, 설정을 저장하고, 메시지가 나타나면 라우터를 재부팅합니다. 일부 장치는 다시 시작하지 않고도 변경 사항을 적용하고 다른 장치에서는 이를 요구합니다.

확인 및 문제 해결 기술

1. netstat -tuln |을 사용하여 노드의 로컬 수신 상태를 확인합니다. Linux의 경우 grep [port] 또는 PowerShell의 경우 Get-NetTCPConnection -LocalPort [port]입니다 .

2. YouGetSignal 또는 CanYouSeeMe와 같은 온라인 포트 검사기를 사용하여 LAN 외부에서 외부 접근성을 확인합니다.

3. 성공적인 바인딩을 나타내는 "Bound to 0.0.0.0:[port]"와 같은 메시지가 있는지 노드 로그를 검사합니다. 메시지가 없으면 방화벽 간섭 또는 잘못된 바인딩 구성을 의미합니다.

4. 호스트 기반 방화벽(UFW, Windows Defender 방화벽)을 일시적으로 비활성화하여 문제가 OS 또는 라우터 수준에 있는지 격리합니다.

5. 보조 라우터와 결합된 ISP 제공 게이트웨이를 사용할 때 이중 NAT 시나리오를 확인하십시오. 업스트림 하드웨어에는 브리지 모드가 필요할 수 있습니다.

자주 묻는 질문

Q: 포트 전달로 인해 채굴 장비가 직접적인 공격에 노출됩니까? A: 표면적이 약간 늘어나지만 블록체인 데몬은 기본적으로 관리 인터페이스를 노출하지 않습니다. 원격 관리에 명시적으로 필요한 경우를 제외하고 RPC 끝점이 localhost에만 바인딩되어 있는지 확인하세요.

Q: 서로 다른 코인에 대해 여러 포트를 동일한 내부 시스템으로 전달할 수 있습니까? 답: 그렇습니다. 각 포트 전달 항목은 하나의 외부 포트를 하나의 내부 포트에 매핑합니다. 개별 포트에서 별도의 데몬을 실행하고 그에 따라 구성합니다.

Q: 포트 전달 후에도 내 노드에 "인바운드 연결: 0"이 표시되는 이유는 무엇입니까? A: 가능한 원인으로는 인바운드 트래픽을 차단하는 ISP, CGNAT 배포, 잘못된 내부 IP 할당 또는 노드 소프트웨어 자체에서 UPnP 활성화 실패 등이 있습니다.

Q: UPnP는 수동 포트 전달에 대한 안전한 대안입니까? A: UPnP는 응용 프로그램이 사용자 승인 없이 포트를 열 수 있도록 허용하므로 손상될 경우 위험이 발생합니다. 프로덕션 마이닝 인프라에서는 수동 구성이 여전히 선호됩니다.