인터넷 회선의 세션 끊김의 순단 원인은 무얼까요?

   조회 2428   추천 0    

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다 


상황이 참 애매합니다

1. 일단 사무실과 idc와의 연결에 있어서

Ping 끊김현상은 전혀 없습니다

2-1. RDP 연결시 고객서버가 매 1분마다 5초씩 단절이 생기면서

바로 다시 붙기를 지속합니다

2-2. 위 경우는 udp 패킷 차단을 통하여

Tcp만을 이용시 문제가 없음을 확인하였습니다

3. 더 큰 문제는 idc에 있는 서버는 rdp만 쓰는 경우가 없다보니

현재 ftp와 웹서비스등도 간헐전으로 끊어짐이 확인된다고 합니다

4. 특이한점은 다른지점은 MTU값이 1472까진 나오나

해당지점은 1372까지만 나옵니다

5. 양측 회선에 대해 알아보니

KT-IDC쪽도 그렇고

고객이 사용하는 KT와 SK망에는 방화벽이 없거나 

있는겅우는 해당 ip에대해 예외처리하여

방화벽 룰이 적용되는 구간은 없다고 합니다


이걸 잡고 2주정도가 지나고 있는데

해결책이 영 않보이네요

신규고객사도 아닌 8년정도 계속 사용한 고객사인데

이번에 방화벽 노후화로 교체하면서 발생된 증상으로

해당 방화벽 없이 직결해도 증상이 동일하니

참 귀신이 곡할 노릇이네요


뭔가 감이 잡히는 부분이 있을까요?

- by inoree.com -
짧은글 일수록 신중하게.
찬이 2023-06
mtu 때문 아닐까요?
저도 예전에 특정 장비에서만 github.com이 접속안되는 현상이 있어서 삽질한 적이 있었는데
캡슐레이션때문에 mtu 가 작게 설정했어야 했는데 중간에 있는 bridge 가 기본값으로 되어있어서 특정 사이즈가 넘는 패킷이 전송되지 않아 유난히 github 가 접속이 안되었던 적이 있었습니다.

https://jsty.tistory.com/330 당시 내용입니다. docker  였네요..

https://beza1e1.tuxen.de/lore/rock_filter.html 록만 틀면 스트리밍이 중단되는 실 사례도...ㅋㅋㅋ
시도니 2023-06
속도에 대한 이슈가 없다면 mtu를 조금 작게 잡아도 문제 없습니다. 512정도로 잡아도 fragmantation 하는 성능 좀 잡아먹고 cpu 부하가 조금 더 생길 뿐입니다.

다만, 제가 생각하기에는 그 문제는 아닌듯 한데요.

ips 가 탐지 하는 거 아닌지요.
술이 2023-06
UDP 이슈인거 같은데
VPN 이나 SSL 게이트웨이 사용하는지...
다이렉트라면 IPS/IDS 단에서 UDP 패킷 오버되면 필터링 해버리는거 같습니다. RDP UDP 패킷을 사용할때는 부드러울수는 있으나 UDP 패킷 자체가 동시다발적으로 많이 사용하면 네트워크에 부하가 오니 방화벽 IPS단에서 걸러버리는게 아닌가 싶네요.

이것도 저것도 아니라면 현재 서버에 붙은 세션과 악성 봇들 그리고 디도스 시작점 냄새가 풍기기도 합니다.
DeepSky 2023-06
RDP 가 TCP 를 써서 안정적이라도, FTP / Web 도 TCP 라면 어쨋든 TCP 에 문제가 있는거 아닐까요?

외부에서 TCP 연결이 되었을 때, 서버에서 TCP 세션이 어떤 상태인지 알아야 할 것 같습니다.
윈도우에도 netstat 명령이 있...는걸로 아는데, LISTEN 상태 외에도 ESTABLISHED 나 CLOSE_WAIT 등이 많다면 어쨋든 TCP 비정상 종료인 상태가 많은거 아닐까요?
새옹지마아 2023-06
흔한 경우는 아니지만, 네트웍 장비의 용량 초과시에도 패킷 Drop이 생겨서 문제가 생기기도 합니다.
예전에 방화벽 장비에 CPU 추가해서 문제 해결했던 기억이...


QnA
제목Page 5211/5723
2014-05   5228699   정은준1
2015-12   1755694   백메가
2019-02   3443   봉래
2014-07   7001   metaljw
2015-11   4224   이현길
2016-10   4505   AplPEC
2021-08   2551   rockwitya
2009-08   5632   최시영
02-18   385   pumkin
2012-10   4835   안형곤
2014-07   3527   김건우
2012-11   5835   김승권
2014-07   5884   여주이상돈
2021-09   2306   song05
03-16   386   홀릭0o0
2020-05   2632   인생PC
2014-08   8575   witbox
2016-11   6198   강한구
2014-08   20542   회상2
2021-09   2390   행복하세
2017-12   13935   조형
2023-05   2559   inquisitive