• 192.168.0.0/24 → 직접

  같은 동네는 바로 전달

• default (그 외 전부) → 공유기

  모르는 곳은 동네 우체국에 맡김

• traceroute 로 경로 보기

  거쳐 가는 라우터가 한 줄씩 보임

$ ip route
default via 192.168.0.1 dev eth0
192.168.0.0/24 dev eth0 src 192.168.0.10

$ traceroute google.com
 1  192.168.0.1     1.2 ms
 2  10.x.x.x        4.8 ms
 3  ...
12  142.250.x.x    35.1 ms

• SSH 서버 설치

  Ubuntu: openssh-server

• 방화벽에서 22번만 허용

  ufw로 필요한 문만 엽니다

• 비밀번호 대신 키로 로그인

  내 노트북의 공개키를 서버에 등록

• 도메인으로 접속

  외부 2222 → 내부 22로 연결됨

# server (192.168.0.10)
$ sudo apt install -y openssh-server
$ sudo ufw allow 22/tcp && sudo ufw enable

# laptop
$ ssh-keygen -t ed25519
$ ssh-copy-id user@192.168.0.10

# from outside (cafe, LTE)
$ ssh -p 2222 user@server.myhome-lab.com

• Cloudflare API 토큰 발급

  권한: Zone · DNS · Edit (해당 도메인만)

• Zone ID · Record ID 확인

  대시보드 개요 화면과 API 조회로 확인

• 5분마다 실행

  crontab: */5 * * * * python3 ddns.py

• 표준 라이브러리만 사용

  pip 설치 없이 바로 실행

import json, os, urllib.request as u
T=os.environ['CF_TOKEN']; Z=os.environ['CF_ZONE']
R=os.environ['CF_RECORD']
ip=u.urlopen('https://api.ipify.org').read().decode()
api='https://api.cloudflare.com/client/v4'
url=f'{api}/zones/{Z}/dns_records/{R}'
body=json.dumps({'type':'A','name':'server',
  'content':ip,'ttl':300,'proxied':False}).encode()
req=u.Request(url,data=body,method='PUT',headers={
  'Authorization':f'Bearer {T}',
  'Content-Type':'application/json'})
print(json.load(u.urlopen(req))['success'], ip)