김황중쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
상황이 참 애매합니다
1. 일단 사무실과 idc와의 연결에 있어서
Ping 끊김현상은 전혀 없습니다
2-1. RDP 연결시 고객서버가 매 1분마다 5초씩 단절이 생기면서
바로 다시 붙기를 지속합니다
2-2. 위 경우는 udp 패킷 차단을 통하여
Tcp만을 이용시 문제가 없음을 확인하였습니다
3. 더 큰 문제는 idc에 있는 서버는 rdp만 쓰는 경우가 없다보니
현재 ftp와 웹서비스등도 간헐전으로 끊어짐이 확인된다고 합니다
4. 특이한점은 다른지점은 MTU값이 1472까진 나오나
해당지점은 1372까지만 나옵니다
5. 양측 회선에 대해 알아보니
KT-IDC쪽도 그렇고
고객이 사용하는 KT와 SK망에는 방화벽이 없거나
있는겅우는 해당 ip에대해 예외처리하여
방화벽 룰이 적용되는 구간은 없다고 합니다
이걸 잡고 2주정도가 지나고 있는데
해결책이 영 않보이네요
신규고객사도 아닌 8년정도 계속 사용한 고객사인데
이번에 방화벽 노후화로 교체하면서 발생된 증상으로
해당 방화벽 없이 직결해도 증상이 동일하니
참 귀신이 곡할 노릇이네요
뭔가 감이 잡히는 부분이 있을까요?
- by inoree.com -
저도 예전에 특정 장비에서만 github.com이 접속안되는 현상이 있어서 삽질한 적이 있었는데
캡슐레이션때문에 mtu 가 작게 설정했어야 했는데 중간에 있는 bridge 가 기본값으로 되어있어서 특정 사이즈가 넘는 패킷이 전송되지 않아 유난히 github 가 접속이 안되었던 적이 있었습니다.
https://jsty.tistory.com/330 당시 내용입니다. docker 였네요..
https://beza1e1.tuxen.de/lore/rock_filter.html 록만 틀면 스트리밍이 중단되는 실 사례도...ㅋㅋㅋ
다만, 제가 생각하기에는 그 문제는 아닌듯 한데요.
ips 가 탐지 하는 거 아닌지요.
VPN 이나 SSL 게이트웨이 사용하는지...
다이렉트라면 IPS/IDS 단에서 UDP 패킷 오버되면 필터링 해버리는거 같습니다. RDP UDP 패킷을 사용할때는 부드러울수는 있으나 UDP 패킷 자체가 동시다발적으로 많이 사용하면 네트워크에 부하가 오니 방화벽 IPS단에서 걸러버리는게 아닌가 싶네요.
이것도 저것도 아니라면 현재 서버에 붙은 세션과 악성 봇들 그리고 디도스 시작점 냄새가 풍기기도 합니다.
외부에서 TCP 연결이 되었을 때, 서버에서 TCP 세션이 어떤 상태인지 알아야 할 것 같습니다.
윈도우에도 netstat 명령이 있...는걸로 아는데, LISTEN 상태 외에도 ESTABLISHED 나 CLOSE_WAIT 등이 많다면 어쨋든 TCP 비정상 종료인 상태가 많은거 아닐까요?
예전에 방화벽 장비에 CPU 추가해서 문제 해결했던 기억이...