Twin IP 시스템 접근
Twin IP로 공인 IP(유동)를 할당받아 서버를 운영하고 있습니다.
현재 문제가 되는 것은
내부 시스템(무선랜)에서 공인 IP로 Twin IP 시스템 접근이 안되는 문제입니다.
현재 상태는 다음과 같습니다.
1. 외부에서 Twin IP 시스템으로의 공인 IP 접근 - 문제 없음
2. 내부 시스템에서 Twin IP 시스템으로의 사설 IP 접근 - 문제 없음
(랜카드에 Twin 공인IP와 사설 IP 두개 설정)
3. 내부 시스템에서 Twin IP 시스템으로의 공인 IP 접근 - 장애
공인 IP로 접근시의 파악된 장애 현상을 요약하면 다음과 같습니다.
1. TCP Connection 연결시 SYN <--> SYN/ACK <--> ACK <--> RST 반복
* 위에서 소스 맥 주소로 살펴보면 SYN/ACK을 보낸것은 Twin IP 시스템의 맥주소가 옮니다.
* 그런데 RST를 보낸 소스 맥주소는 공유기의 맥주소입니다.
* 웹 서비스에 접근 시에는 항상 위와 비슷한 패턴이고,
SSH 서비스에 접근 시에는 SYN/ACK과 ACK이 반복되다가 한참 뒤 연결이 되기도 하고,
공유기에서 RST가 발생하여 끊김니다.
물론 연결이 되어도 통신이 원할 하지는 않습니다.
지금까지 현상으로 보아
내부 시스템에서 보낸 SYN 에 대해 Twin IP 시스템에서 SYN/ACK으로 응답하고 이 패킷이 요청한 내부 시스템까지 도달하는 것으로 보아서는 패킷 라우팅 경로에는 문제가 없어 보입니다만, 왜 공유기에서 RST를 발생시키는지 궁금합니다. 보안 기능때문에 그런것인가 의심스러워 공유기의 모든 보안 기능을 중지하고 시도하여도 마찬가지 입니다.
사설 IP로 접근해도 되지만,
이 때문에 프로그램 마다 공인 IP접근 설정과 사설 IP 접근 설정을 2중으로 유지하는게 상당히 번거롭습니다.
해결방법이 있으면 좋겠네요.
빠른 답변 부탁드립니다.
일과중에는 회사 업무 처리중임으로 답변은 되도록 메일로 부탁드립니다.
제품 : ipTime N6004
현재 펌웨어 버전 7.60
만든 날짜 Tue Apr 12 13:50:31 KST 2011
현재 문제가 되는 것은
내부 시스템(무선랜)에서 공인 IP로 Twin IP 시스템 접근이 안되는 문제입니다.
현재 상태는 다음과 같습니다.
1. 외부에서 Twin IP 시스템으로의 공인 IP 접근 - 문제 없음
2. 내부 시스템에서 Twin IP 시스템으로의 사설 IP 접근 - 문제 없음
(랜카드에 Twin 공인IP와 사설 IP 두개 설정)
3. 내부 시스템에서 Twin IP 시스템으로의 공인 IP 접근 - 장애
공인 IP로 접근시의 파악된 장애 현상을 요약하면 다음과 같습니다.
1. TCP Connection 연결시 SYN <--> SYN/ACK <--> ACK <--> RST 반복
* 위에서 소스 맥 주소로 살펴보면 SYN/ACK을 보낸것은 Twin IP 시스템의 맥주소가 옮니다.
* 그런데 RST를 보낸 소스 맥주소는 공유기의 맥주소입니다.
* 웹 서비스에 접근 시에는 항상 위와 비슷한 패턴이고,
SSH 서비스에 접근 시에는 SYN/ACK과 ACK이 반복되다가 한참 뒤 연결이 되기도 하고,
공유기에서 RST가 발생하여 끊김니다.
물론 연결이 되어도 통신이 원할 하지는 않습니다.
지금까지 현상으로 보아
내부 시스템에서 보낸 SYN 에 대해 Twin IP 시스템에서 SYN/ACK으로 응답하고 이 패킷이 요청한 내부 시스템까지 도달하는 것으로 보아서는 패킷 라우팅 경로에는 문제가 없어 보입니다만, 왜 공유기에서 RST를 발생시키는지 궁금합니다. 보안 기능때문에 그런것인가 의심스러워 공유기의 모든 보안 기능을 중지하고 시도하여도 마찬가지 입니다.
사설 IP로 접근해도 되지만,
이 때문에 프로그램 마다 공인 IP접근 설정과 사설 IP 접근 설정을 2중으로 유지하는게 상당히 번거롭습니다.
해결방법이 있으면 좋겠네요.
빠른 답변 부탁드립니다.
일과중에는 회사 업무 처리중임으로 답변은 되도록 메일로 부탁드립니다.
제품 : ipTime N6004
현재 펌웨어 버전 7.60
만든 날짜 Tue Apr 12 13:50:31 KST 2011







































