메뉴 바로가기본문 바로가기

Twin IP 시스템 접근

2011.06.13조회 581

백**N6004KT FTTH

Twin IP로 공인 IP(유동)를 할당받아 서버를 운영하고 있습니다.

현재 문제가 되는 것은
내부 시스템(무선랜)에서 공인 IP로 Twin IP 시스템 접근이 안되는 문제입니다.

현재 상태는 다음과 같습니다.
   1. 외부에서 Twin IP 시스템으로의 공인 IP 접근 - 문제 없음
   2. 내부 시스템에서 Twin IP 시스템으로의 사설 IP 접근 - 문제 없음
      (랜카드에 Twin 공인IP와 사설 IP 두개 설정)
   3. 내부 시스템에서 Twin IP 시스템으로의 공인 IP 접근 - 장애

공인 IP로 접근시의 파악된 장애 현상을 요약하면 다음과 같습니다.
   1. TCP Connection 연결시 SYN <--> SYN/ACK <--> ACK <--> RST 반복
   * 위에서 소스 맥 주소로 살펴보면 SYN/ACK을 보낸것은 Twin IP 시스템의 맥주소가 옮니다.
   * 그런데 RST를 보낸 소스 맥주소는 공유기의 맥주소입니다.
   * 웹 서비스에 접근 시에는 항상 위와 비슷한 패턴이고,
      SSH 서비스에 접근 시에는 SYN/ACK과 ACK이 반복되다가 한참 뒤 연결이 되기도 하고,
      공유기에서 RST가 발생하여 끊김니다.
      물론 연결이 되어도 통신이 원할 하지는 않습니다.

지금까지 현상으로 보아
내부 시스템에서 보낸 SYN 에 대해 Twin IP 시스템에서 SYN/ACK으로 응답하고 이 패킷이 요청한 내부 시스템까지 도달하는 것으로 보아서는 패킷 라우팅 경로에는 문제가 없어 보입니다만, 왜 공유기에서 RST를 발생시키는지 궁금합니다. 보안 기능때문에 그런것인가 의심스러워 공유기의 모든 보안 기능을 중지하고 시도하여도 마찬가지 입니다.

사설 IP로 접근해도 되지만,
이 때문에 프로그램 마다 공인 IP접근 설정과 사설 IP 접근 설정을 2중으로 유지하는게 상당히 번거롭습니다.

해결방법이 있으면 좋겠네요.
빠른 답변 부탁드립니다.
일과중에는 회사 업무 처리중임으로 답변은 되도록 메일로 부탁드립니다.

제품 : ipTime N6004
현재 펌웨어 버전        7.60
만든 날짜        Tue Apr 12 13:50:31 KST 2011

답변

QnA
제  목Twin IP 시스템 접근
이름백**
제품명N6004
인터넷 회선KT FTTH
목록보기
Twin IP로 공인 IP(유동)를 할당받아 서버를 운영하고 있습니다. 현재 문제가 되는 것은 내부 시스템(무선랜)에서 공인 IP로 Twin IP 시스템 접근이 안되는 문제입니다. 현재 상태는 다음과 같습니다.    1. 외부에서 Twin IP 시스템으로의 공인 IP 접근 - 문제 없음    2. 내부 시스템에서 Twin IP 시스템으로의 사설 IP 접근 - 문제 없음       (랜카드에 Twin 공인IP와 사설 IP 두개 설정)    3. 내부 시스템에서 Twin IP 시스템으로의 공인 IP 접근 - 장애 공인 IP로 접근시의 파악된 장애 현상을 요약하면 다음과 같습니다.    1. TCP Connection 연결시 SYN <--> SYN/ACK <--> ACK <--> RST 반복    * 위에서 소스 맥 주소로 살펴보면 SYN/ACK을 보낸것은 Twin IP 시스템의 맥주소가 옮니다.    * 그런데 RST를 보낸 소스 맥주소는 공유기의 맥주소입니다.    * 웹 서비스에 접근 시에는 항상 위와 비슷한 패턴이고,       SSH 서비스에 접근 시에는 SYN/ACK과 ACK이 반복되다가 한참 뒤 연결이 되기도 하고,       공유기에서 RST가 발생하여 끊김니다.       물론 연결이 되어도 통신이 원할 하지는 않습니다. 지금까지 현상으로 보아 내부 시스템에서 보낸 SYN 에 대해 Twin IP 시스템에서 SYN/ACK으로 응답하고 이 패킷이 요청한 내부 시스템까지 도달하는 것으로 보아서는 패킷 라우팅 경로에는 문제가 없어 보입니다만, 왜 공유기에서 RST를 발생시키는지 궁금합니다. 보안 기능때문에 그런것인가 의심스러워 공유기의 모든 보안 기능을 중지하고 시도하여도 마찬가지 입니다. 사설 IP로 접근해도 되지만, 이 때문에 프로그램 마다 공인 IP접근 설정과 사설 IP 접근 설정을 2중으로 유지하는게 상당히 번거롭습니다. 해결방법이 있으면 좋겠네요. 빠른 답변 부탁드립니다. 일과중에는 회사 업무 처리중임으로 답변은 되도록 메일로 부탁드립니다. 제품 : ipTime N6004 현재 펌웨어 버전        7.60 만든 날짜        Tue Apr 12 13:50:31 KST 2011

[2011-06-13 03:32:49]
목록보기
▲공유기 문의요
▼n104s wifi.
챗봇 상담
설치도우미 바로가기
펌웨어 업그레이드 바로가기
펌웨어 복구도우미 바로가기
ipTIME 검색기 바로가기
EasyMesh 접속기 바로가기
ipDISK ipCloud 바로가기
ipCAM Tools 바로가기
DDNS 관리 바로가기

경기도 용인시 기흥구 죽전로 15 6층 (보정동, 벤포스타2빌딩 6층)

통신판매업신고번호 : 용인 기흥 제 388호
사업자등록번호 : 129-81-44050 | 대표자 : 김인

ALL contents are copyright 2004-EFM Networks Co
All right reserved