답변문의 답변드리겠습니다.

안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.

문의하신 UDP 및 TCP 53번 포트의 순간 버스트 패킷 제한은 사용자가 해제하거나 조정할 수 있는 별도의 설정 옵션이 없습니다.

남겨주신 시험 내용은 담당부서에 전달하여 추가로 확인한 뒤 연락드리도록 하겠습니다.

가능하시다면 공유기 관리자 페이지 접속 → 관리도구 → 시스템 관리 → 기타 설정에서 '원격 지원'을 실행하신 후, 원격 지원 ID를 비밀글로 남겨주시면 확인에 도움이 될 수 있습니다.

감사합니다.

제품 및 환경 정보
제품명: ipTIME AX8004BCM (Broadcom BCM4908) 펌웨어 버전: 16.00.8 (최신 버전) 네트워크 환경: 1Gbps 풀듀플렉스 유선 연결 (호스트 NIC 에러/드롭 0, 방화벽 OFF) 증상: 0ms 간격으로 동시 다발적인 UDP 패킷 또는 TCP 53번 질의를 보낼 경우, 정확히 앞의 4개만 통과하고 5번째 패킷부터 즉시 폐기(Drop)됩니다. (질의 간격을 1ms만 두면 100% 정상 통과) 실측 테스트 결과 (동시 7개 전송 시험)

[시험 A] UDP DNS (8.8.8.8:53, 새 소켓 7개 동시) -> 결과: 8회 시험 모두 정확히 4개만 통과 [4, 4, 4, 4, 4, 4, 4, 4]

[시험 A'] UDP DNS (8.8.8.8:53, 1ms 간격 전송) -> 결과: 7개 전량 정상 수신 (손실률 0%)

[시험 B] UDP DNS (동일 소켓으로 연속 7개 전송) -> 결과: 4개만 통과 (conntrack 신규 세션 제한이 아닌 순수 패킷 개수 제한)

[시험 C] UDP NTP (123번 포트, 새 소켓 7개 동시) -> 결과: 4개만 통과 (DNS 포트뿐만 아니라 UDP 프로토콜 전반에 적용됨)

[시험 D] UDP DNS (1.1.1.1:53, 새 소켓 7개 동시) -> 결과: 4개만 통과 (외부 목적지 IP와 무관)

[시험 E] TCP 53 (8.8.8.8:53, 연결 7개 동시) -> 결과: 앞 4개는 즉시(0.03초) 연결, 뒤 3개는 SYN 패킷이 드롭되어 1.06초 후 재전송으로 연결됨

[시험 F] TCP 443 (1.1.1.1:443 HTTPS, 연결 7개 동시) -> 결과: 7개 모두 즉시(0.03초) 연결 성공 (일반 웹 트래픽은 제한 없음)

대조군 시험: 동일 회선에서 타사 칩셋 공유기(ipTIME A5004NS-M, 미디어텍 MT7621)로 동일 시험 시 56/56 (100%) 정상 통과 확인. 이미 확인한 설정 (공유기 설정상 문제 아님) 보안 기능: 인터넷/공유기 해킹 차단(DoS, 웜바이러스, 비정상 패킷 등) 모두 해제 확인 DNS 보안: 16.00.x 신규 기능인 [DNS 리다이렉트] 및 [암호화 DNS 차단] 미사용 확인 커넥션 제어: 최대 커넥션 500000, UDP/ICMP/PC별 제한 0 (무제한) 확인 기타: QoS 끔, 스위치 점보프레임/포트미러링 끔 분석 내용 및 질문 사항

실측 결과, 세션 수 제한이 아니라 Broadcom 드라이버 인그레스 큐 또는 커널 방화벽에 "UDP 전반 및 53번 포트 대상의 순간 버스트 토큰 버킷 제한(limit-burst 4)"이 하드코딩되어 있는 것으로 보입니다.

질문 1. AX8004BCM 펌웨어 내부에 DoS 방어 목적으로 초당 인입 패킷 또는 순간 버스트를 4개 수준으로 제한하는 정책이 내장되어 있는지요?

질문 2. 일반 웹서핑(443)은 문제가 없으나, 다중 DNS 질의(리눅스 glibc A/AAAA 동시 질의)나 멀티스레드 UDP 통신 시 5초 타임아웃 및 초기 접속 딜레이가 발생합니다. 사용자가 이 제한을 해제하거나 완화할 수 있는 설정이 있는지요?

질문 3. 사용자 설정이 불가능하다면, 향후 펌웨어 업데이트를 통해 해당 버스트 허용량을 상향(예: 20~30 이상)하거나 내부 LAN발 신뢰 트래픽에 대해 예외 처리해 주실 수 있는지 검토를 부탁드립니다.