ARI

Linux 서버를 운영하다 보면 Ping 응답 시간이 갑자기 증가하거나, SSH 접속이 끊기고, 파일 전송 속도가 급격히 느려지는 경우가 있습니다. 이러한 증상의 대표적인 원인 중 하나가 Packet Loss(패킷 손실) 입니다. 패킷 손실은 네트워크를 통해 전송되는 데이터가 목적지에 도착하지 못하고 중간에서 사라지는 현상을 의미합니다. 손실률이 조금만 높아져도 TCP는 재전송을 반복하므로 전체 네트워크 성능이 크게 저하될 수 있습니다. … 더 읽기

Linux 서버를 운영하다 보면 Ping이 전혀 응답하지 않거나, traceroute가 중간에서 멈추고, MTU 자동 조정(Path MTU Discovery)이 실패하는 경우가 있습니다. 이러한 문제는 단순히 “Ping이 안 된다”는 수준을 넘어 네트워크 전체의 동작에 영향을 줄 수 있으며, ICMP(Internet Control Message Protocol) 가 차단되어 발생하는 경우가 많습니다. 많은 관리자가 보안을 이유로 ICMP를 모두 차단하지만, ICMP는 단순한 Ping 프로토콜이 아니라 … 더 읽기

Linux 서버에서는 Ping은 정상적으로 동작하지만 특정 웹사이트만 열리지 않거나, SSH 연결이 중간에 끊기거나, VPN이나 HTTPS 연결이 실패하는 경우가 있습니다. 이러한 증상의 대표적인 원인 중 하나가 MTU Black Hole 문제입니다. MTU Black Hole은 큰 패킷이 네트워크 중간에서 삭제되지만 송신 측에서는 그 사실을 제대로 인식하지 못하는 현상입니다. 특히 VPN, IPSec, GRE Tunnel, VXLAN, 클라우드 환경에서 자주 발생합니다. … 더 읽기

Linux 서버에 여러 개의 네트워크 인터페이스(NIC)가 연결되어 있는 환경에서는 간혹 동일한 IP 대역에서 예상하지 않은 인터페이스가 ARP 응답을 보내는 현상이 발생합니다. 이러한 문제를 ARP Flux라고 합니다. ARP Flux가 발생하면 특정 서버에 접속이 불안정해지고, 간헐적인 Ping 실패, 세션 끊김, 패킷 손실 등의 문제가 발생할 수 있습니다. 특히 Multi-Homing, Bonding, Kubernetes 노드, 가상화 환경에서 자주 발생합니다. 이번 … 더 읽기

Linux 서버에서 요청(Request)은 정상적으로 전달되지만 응답(Response)이 다른 네트워크 인터페이스를 통해 전송되어 통신이 실패하는 경우가 있습니다. 이러한 현상을 Asymmetric Routing(비대칭 라우팅) 이라고 합니다. 비대칭 라우팅은 하나의 서버에 여러 개의 NIC가 있는 Multi-Homing 환경이나 VPN, 이중 회선, Policy-Based Routing(PBR) 환경에서 자주 발생합니다. 특히 Ping은 정상인데 TCP 연결만 실패하거나, 특정 서비스만 접속되지 않는 경우 비대칭 라우팅을 의심해야 합니다. … 더 읽기

Linux 서버를 운영하다 보면 Ping은 정상적으로 동작하지만 특정 인터페이스를 통한 통신만 실패하거나, Multi-Homing 환경에서 응답 패킷이 차단되는 문제가 발생할 수 있습니다. 특히 여러 개의 NIC를 사용하거나 VPN, Policy-Based Routing(PBR)을 사용하는 환경에서는 Reverse Path Filtering(rp_filter) 설정이 원인이 되는 경우가 많습니다. Reverse Path Filtering은 IP 스푸핑(IP Spoofing) 공격을 방지하기 위한 커널 보안 기능입니다. 하지만 네트워크 구성이 복잡한 … 더 읽기

기업 환경의 Linux 서버에서는 하나의 네트워크 카드(NIC)가 아니라 두 개 이상의 NIC를 사용하는 경우가 많습니다. 이를 Multi-Homing(멀티 호밍) 이라고 합니다. 서로 다른 네트워크를 연결하거나, 내부망과 외부망을 분리하거나, 관리망과 서비스망을 나누기 위해 자주 사용됩니다. 하지만 Multi-Homing 환경에서는 응답 패킷이 다른 인터페이스로 나가거나, 특정 네트워크만 접속되지 않거나, 비대칭 라우팅(Asymmetric Routing)이 발생하는 등 일반적인 단일 NIC 환경에서는 나타나지 … 더 읽기

일반적인 Linux 서버는 목적지 IP 주소를 기준으로 하나의 Routing Table을 사용합니다. 하지만 서버에 여러 개의 네트워크 인터페이스가 있거나, ISP를 이중화하거나, VPN과 일반 인터넷을 동시에 사용하는 환경에서는 목적지뿐 아니라 출발지(Source IP), 인터페이스, 패킷의 특성에 따라 다른 경로를 사용해야 하는 경우가 있습니다. 이때 사용하는 기능이 Policy-Based Routing(PBR) 입니다. PBR 설정이 잘못되면 특정 IP만 통신되지 않거나, 응답 패킷이 … 더 읽기

Linux 서버에서는 기본 게이트웨이(Default Gateway)만으로 모든 네트워크에 접근할 수 없는 경우가 있습니다. 여러 개의 네트워크를 운영하거나 VPN, 전용선, 사설망을 사용하는 환경에서는 Static Route(정적 라우팅) 를 설정해야 합니다. 하지만 Static Route가 잘못 설정되면 특정 네트워크만 접속되지 않거나, 트래픽이 엉뚱한 경로로 전달되어 서비스 장애가 발생할 수 있습니다. 이번 글에서는 Linux에서 Static Route 문제가 발생하는 원인과 확인 방법, … 더 읽기

Linux 서버에서는 같은 네트워크의 장비와는 통신이 가능하지만 외부 인터넷이나 다른 네트워크로는 접속되지 않는 경우가 있습니다. ping 192.168.x.x는 성공하지만 ping 8.8.8.8은 실패한다면 가장 먼저 Gateway(기본 게이트웨이) 설정을 의심해야 합니다. Gateway는 서로 다른 네트워크를 연결해 주는 출입구 역할을 합니다. Gateway가 없거나 잘못 설정되어 있으면 외부 네트워크와의 통신이 불가능합니다. 이번 글에서는 Linux에서 Gateway 문제가 발생하는 원인과 확인 방법, … 더 읽기