안녕하세요
집에 남는 라즈베리파이가 있어 OMV를 이용한 서버 구축을 해보고 있는 학생입니다.
구축중에 도저히 해결이 안되는 부분이 있어서 검색하다가 알게되어 질문드립니다.
라즈베리파이 4B(arm64)에 OMV 설치하였고, 방화벽 설정은 따로 건드린건 없는데 확인해보니 iptables를 기본으로 깔은걸로 확인됩니다(설치만 되어있고 별다른 설정은 안했습니다).
지금 상황은 다음과 같습니다: (포트는 임의 숫자, SFTP는 filezilla로 확인했습니다)
내부 접속은 라즈베리파이와 같은 공유기에 연결된 데스크탑으로, 외부 접속은 휴대폰 핫스팟을 통해 연결된 노트북으로 진행했습니다.
- 내부망의 ssh포트는 10, sftp 포트는 20으로 두었습니다.
- 저희 집으로 들어오는 IP를 외부 IP, 공유기에 물려있는 라즈베리파이에 할당된 IP를 내부 IP라고 하겠습니다.
- 공유기에서 포트포워딩 설정을 통해서 외부 접속이 가능하도록 외부IP:10은 내부IP:10으로, 외부IP:20은 내부IP:20으로 포워딩시켰습니다.
- 내부망이나 외부 접속을 통한 ssh 접속은 모두 정상 동작합니다. (Putty 사용 확인)
- 내부망을 통한 sftp는 정상동작합니다.
- 문제의 sftp입니다.... 우선 공유기에 연결된 데스크탑으로 내부 IP:20 통하면 접속 가능합니다.
- 같은 데스크탑으로 외부 IP:20 통하면 접속이 안되서 이것저것 만지다가 공유기에서 DMZ 켜주니까 접속 가능합니다.
- 그래서 다 해결됐다고 생각하고 마지막으로 노트북에서 외부 IP:20 통하니까 접속이 안됩니다...
결론 ) 외부 접속을 통한 SSH 접속이랑 내부 접속을 통한 SFTP 접속은 가능한데 외부에서 SFTP 접속은 불가합니다ㅠㅠㅠ 혹시 확인할 사항이나 해결방안 있는지 고수분들 조언 부탁드립니다...!!
2. DMZ설정을 했다면 어느 기기를 대상으로 DMZ설정을 하셨나요.
3. 라즈베리파이에서 'netstat -ntlp'와 같은 명령어로 수신중인 IP는 확인해보셨나요?
2. DMZ에 대한 개념은 솔직히 아직 잘 모르겠습니다,, 다만 지푸라기라도 잡는 심정으로 공유기 메뉴 이것저것 만지다가 DMZ를 라즈베리파이를 대상으로 설정하였습니다
3. 공부가 많이 부족하네요,, 혹시 확인해야 될 사항이 무엇이 있을까요?? 현재는 저희 집에 할당된 외부 IP, 공유기에서 라즈베리파이로 연결된 내부 IP, 포트들은 확실히 확인했고 공유기에서 포워딩 연결 및 외부 연결을 통해서 해당 IP의 포트가 열려있는지 사이트에서 확인은 다 했습니다.
2. DMZ은 공유기로 들어오는 포트 요청을 모두 특정 기기로 보내는 기능입니다. SuperDMZ의 경우 외부 공인 IP까지 특정 기기에 할당되게 됩니다.
DMZ은 사용하는 포트가 유동적으로 변하는 경우가 아니라면 되도록 쓰지 않는게 좋습니다.
그리고 SuperDMZ이 아니라 IP DMZ설정을 했더니 안되던게 되게 됐다면 포트포워딩을 잘못하신거니 맞는 포트의 TCP트래픽을 제대로 포워딩 한게 맞는지 확인해 보세요.
3. 정말 가능성이 낮은 경우긴 합니다만 처음 OMV를 켤때 listen ip가 0.0.0.0 이 아닌 내부IP로 설정되고 Super DMZ을 설정해 IP가 내부IP에서 외부IP로 바뀌게 될 경우 listen ip가 안맞아서 접속이 안될수도 있어 혹시나 해서 여쭤봤습니다. 커맨드창에서 그냥 netstat -ntlp 치면 현재 수신중인 포트가 나오고 그중이 IP:20 으로 되어있는 부분 찾아서 IP가 뭐로 돼 있나 보면 됩니다. 0.0.0.0으로 되어있으면 아무 IP에대한 요청 다 받는다는겁니다.
4. SFTP관련 로그를 확인해 보실 수 있으시다면 로그 실시간으로 보이게 해두고 연결 시도해보세요. 연결 요청 자체가 안들어오는건지 들어왔는데 인증 문제로 안되는건지 확인해 볼 수 있습니다.
2번에서 알려주신 내용을 보고 혹시나 하고 공유기 설정을 모두 뜯어보니 공유기 설정 원격 접속 포트가 우연히 겹쳤었네요,, 한 포트에 두개가 물려서 정상적으로 동작하지 않았던 것 같습니다. 힌트 주신 덕분에 해결한 것 같습니다. 감사합니다