서버

Linux 서버를 운영하다 보면 네트워크 장애는 언제든 발생할 수 있습니다. 인터넷 연결이 되지 않거나, 특정 서버만 접속이 안 되거나, 속도가 느려지는 등 다양한 형태로 나타납니다. 하지만 장애가 발생할 때마다 무작정 명령어를 실행하기보다 일정한 순서로 점검하면 원인을 훨씬 빠르게 찾을 수 있습니다. 이번 글에서는 실제 시스템 관리자와 DevOps 엔지니어가 사용하는 Linux 네트워크 장애 종합 트러블슈팅 체크리스트를 … 더 읽기

Linux 서버를 운영하다 보면 Ping 응답 시간이 갑자기 증가하거나, 웹페이지가 느리게 열리고, SSH 입력이 한참 뒤에 반응하거나, 데이터베이스 응답 속도가 급격히 떨어지는 경우가 있습니다. 이러한 증상의 대표적인 원인이 High Latency(네트워크 지연) 입니다. 네트워크 지연은 패킷이 목적지까지 도착하는 데 걸리는 시간이 길어지는 현상으로, 서버 자체에는 문제가 없어 보여도 사용자 입장에서는 서비스가 매우 느리게 동작하는 것처럼 느껴질 … 더 읽기

Linux 서버를 운영하다 보면 Ping 응답 시간이 갑자기 증가하거나, SSH 접속이 끊기고, 파일 전송 속도가 급격히 느려지는 경우가 있습니다. 이러한 증상의 대표적인 원인 중 하나가 Packet Loss(패킷 손실) 입니다. 패킷 손실은 네트워크를 통해 전송되는 데이터가 목적지에 도착하지 못하고 중간에서 사라지는 현상을 의미합니다. 손실률이 조금만 높아져도 TCP는 재전송을 반복하므로 전체 네트워크 성능이 크게 저하될 수 있습니다. … 더 읽기

Linux 서버를 운영하다 보면 Ping이 전혀 응답하지 않거나, traceroute가 중간에서 멈추고, MTU 자동 조정(Path MTU Discovery)이 실패하는 경우가 있습니다. 이러한 문제는 단순히 “Ping이 안 된다”는 수준을 넘어 네트워크 전체의 동작에 영향을 줄 수 있으며, ICMP(Internet Control Message Protocol) 가 차단되어 발생하는 경우가 많습니다. 많은 관리자가 보안을 이유로 ICMP를 모두 차단하지만, ICMP는 단순한 Ping 프로토콜이 아니라 … 더 읽기

Linux 서버에서는 Ping은 정상적으로 동작하지만 특정 웹사이트만 열리지 않거나, SSH 연결이 중간에 끊기거나, VPN이나 HTTPS 연결이 실패하는 경우가 있습니다. 이러한 증상의 대표적인 원인 중 하나가 MTU Black Hole 문제입니다. MTU Black Hole은 큰 패킷이 네트워크 중간에서 삭제되지만 송신 측에서는 그 사실을 제대로 인식하지 못하는 현상입니다. 특히 VPN, IPSec, GRE Tunnel, VXLAN, 클라우드 환경에서 자주 발생합니다. … 더 읽기

Linux 서버에 여러 개의 네트워크 인터페이스(NIC)가 연결되어 있는 환경에서는 간혹 동일한 IP 대역에서 예상하지 않은 인터페이스가 ARP 응답을 보내는 현상이 발생합니다. 이러한 문제를 ARP Flux라고 합니다. ARP Flux가 발생하면 특정 서버에 접속이 불안정해지고, 간헐적인 Ping 실패, 세션 끊김, 패킷 손실 등의 문제가 발생할 수 있습니다. 특히 Multi-Homing, Bonding, Kubernetes 노드, 가상화 환경에서 자주 발생합니다. 이번 … 더 읽기

Linux 서버에서 요청(Request)은 정상적으로 전달되지만 응답(Response)이 다른 네트워크 인터페이스를 통해 전송되어 통신이 실패하는 경우가 있습니다. 이러한 현상을 Asymmetric Routing(비대칭 라우팅) 이라고 합니다. 비대칭 라우팅은 하나의 서버에 여러 개의 NIC가 있는 Multi-Homing 환경이나 VPN, 이중 회선, Policy-Based Routing(PBR) 환경에서 자주 발생합니다. 특히 Ping은 정상인데 TCP 연결만 실패하거나, 특정 서비스만 접속되지 않는 경우 비대칭 라우팅을 의심해야 합니다. … 더 읽기

Linux 서버를 운영하다 보면 Ping은 정상적으로 동작하지만 특정 인터페이스를 통한 통신만 실패하거나, Multi-Homing 환경에서 응답 패킷이 차단되는 문제가 발생할 수 있습니다. 특히 여러 개의 NIC를 사용하거나 VPN, Policy-Based Routing(PBR)을 사용하는 환경에서는 Reverse Path Filtering(rp_filter) 설정이 원인이 되는 경우가 많습니다. Reverse Path Filtering은 IP 스푸핑(IP Spoofing) 공격을 방지하기 위한 커널 보안 기능입니다. 하지만 네트워크 구성이 복잡한 … 더 읽기

기업 환경의 Linux 서버에서는 하나의 네트워크 카드(NIC)가 아니라 두 개 이상의 NIC를 사용하는 경우가 많습니다. 이를 Multi-Homing(멀티 호밍) 이라고 합니다. 서로 다른 네트워크를 연결하거나, 내부망과 외부망을 분리하거나, 관리망과 서비스망을 나누기 위해 자주 사용됩니다. 하지만 Multi-Homing 환경에서는 응답 패킷이 다른 인터페이스로 나가거나, 특정 네트워크만 접속되지 않거나, 비대칭 라우팅(Asymmetric Routing)이 발생하는 등 일반적인 단일 NIC 환경에서는 나타나지 … 더 읽기

일반적인 Linux 서버는 목적지 IP 주소를 기준으로 하나의 Routing Table을 사용합니다. 하지만 서버에 여러 개의 네트워크 인터페이스가 있거나, ISP를 이중화하거나, VPN과 일반 인터넷을 동시에 사용하는 환경에서는 목적지뿐 아니라 출발지(Source IP), 인터페이스, 패킷의 특성에 따라 다른 경로를 사용해야 하는 경우가 있습니다. 이때 사용하는 기능이 Policy-Based Routing(PBR) 입니다. PBR 설정이 잘못되면 특정 IP만 통신되지 않거나, 응답 패킷이 … 더 읽기