CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·아이포니앙 ·주식한당 ·MaClien ·방탄소년당 ·일본산당 ·소시당 ·개발한당 ·자전거당 ·이륜차당 ·AI당 ·안드로메당 ·소셜게임한당 ·골프당 ·바다건너당 ·걸그룹당 ·곰돌이당 ·나스당 ·콘솔한당 ·가상화폐당 ·키보드당 ·클다방 ·패스오브엑자일당 ·리눅서당 ·퐁당퐁당 ·물고기당 ·전기자전거당 ·노젓는당 ·디아블로당 ·찰칵찍당 ·라즈베리파이당 ·3D메이킹 ·X세대당 ·ADHD당 ·AI그림당 ·날아간당 ·사과시계당 ·육아당 ·배드민턴당 ·야구당 ·농구당 ·블랙베리당 ·비어있당 ·FM당구당 ·블록체인당 ·보드게임당 ·활자중독당 ·볼링친당 ·캠핑간당 ·냐옹이당 ·문명하셨당 ·클래시앙 ·요리한당 ·쿠키런당 ·대구당 ·DANGER당 ·뚝딱뚝당 ·개판이당 ·동숲한당 ·날아올랑 ·e북본당 ·갖고다닌당 ·이브한당 ·패셔니앙 ·도시어부당 ·FM한당 ·맛있겠당 ·포뮬러당 ·젬워한당 ·안경쓴당 ·차턴당 ·총쏜당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·IoT당 ·KARA당 ·꼬들한당 ·덕질한당 ·어학당 ·가죽당 ·레고당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·영화본당 ·MTG한당 ·소리당 ·노키앙 ·적는당 ·방송한당 ·PC튜닝한당 ·그림그린당 ·소풍간당 ·심는당 ·품앱이당 ·리듬탄당 ·달린당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·축구당 ·나혼자산당 ·스타한당 ·스팀한당 ·파도탄당 ·테니스친당 ·테스트당 ·빨콩이당 ·공대시계당 ·여행을떠난당 ·터치패드당 ·트윗당 ·창업한당 ·VR당 ·시계찬당 ·WebOs당 ·위스키당 ·와인마신당 ·WOW당 ·윈폰이당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

리눅서당

서버/넷트웍
방화벽 설정이 멀쩡해 보이는데 어떤 포트는 되고 어떤 포트는 안 되는 문제 7

김원철
12,658
2025-04-13 14:56:39 211.♡.202.201

메인컴 겸 서버로 쓰는 컴퓨터에서, 몇 달 전부터 smb가 안 되고 dns 서버도 로컬에서만 멀쩡해졌습니다. ssh 접속은 잘돼요. 그래서 로컬 네트워크로 파일 전송이 필요하면 scp를 이용합니다;;


바쁘기도 하고 귀찮기도 하고 해서 그냥 써왔더니, 이제 와서는 뭘 건드려서 이렇게 됐는지 짐작도 안 됩니다. 챗GPT에 계속 물어 보다가 도저히 답이 안 나와서 이곳에 질문해 봅니다.


서버의 OS: EndeavourOS (아치 계열)

방화벽: firewalled

내부 아이피: 192.168.1.15

로컬 컴퓨터에서 nslookup google.com 192.168.1.15 : 문제 없음


포트 열림 조회 결과 sudo ss -tuln  또는 sudo lsof -i 

: 22, 445, 53 모두 열려 있음 (445와 53은 해당 도커 컨테이너 구동중일 때만)


로컬 네트워크의 다른 디바이스로, 

ping 192.168.1.15 : 문제 없음

telnet 192.168.1.15 22 : 문제 없음

telnet 192.168.1.15 445 : 안됨

telnet 192.168.1.15 53 : 안됨

nmap -Pn -p 53 192.168.1.15 : 문제 없음

nmap -Pn -p 445 192.168.1.15 : 문제 없음

nmap -p 53 192.168.1.15 : 안됨

nmap -p 445 192.168.1.15 : 안됨 

nmap -p 22 192.168.1.15 : 안됨 / 이거 방금 알게 된 건데 이상합니다. ssh 접속은 잘돼요.


비어 있는 포트의 nc 반응 :

sudo nc -l -p 44500  +  echo hello | nc 127.0.0.1 44500 : 정상 반응

sudo nc -l -p 44500  + (클라이언트에서) echo hello | nc 192.168.1.15 44500 : 반응 없음

sudo tcpdump -i any port 44500 + (클라이언트에서) echo hello | nc 192.168.1.15 44500 : 반응함


cat /proc/sys/net/ipv4/icmp_echo_ignore_all : 0

sudo iptables -L -v -n | grep icmp : 결과 없음


여기까지 왔더니 챗GPT가 바보같은 소리만 합니다. 이거 도대체 뭐가 문제일까요?


김원철 님의 게시글 댓글
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [7] 을 클릭하면 간단한 회원메모를 할 수 있습니다.
ProNAS
IP 122.♡.246.79
04-16 2025-04-16 04:13:35
·
SAMBA 를 지우고 다시 설치 하세요.
김원철
IP 221.♡.145.243
04-16 2025-04-16 09:07:26
·
그거야 당연히 해봤죠. 위에 잘 보시면 445 포트만이 문제가 아닌 걸 아실 겁니다. 지금 생각으로는 방화벽을 완전히 초기화하거나 아니면 아예 OS를 새로 깔거나 해야 해결이 될 듯합니다. 그런데 지금 상태로도 크게 불편한 건 아니라서 걍 이대로 쓸까 싶기도 하고요.
xia
IP 61.♡.171.245
04-16 2025-04-16 14:20:29 / 수정일: 2025-04-16 14:25:24
·
1. 서버에서 로컬호스트로 smb 마운트는 되시나요?
2. 방화벽을 아예 꺼버린 상태에서 연결은 되시나요?

+ 445만 열면 되는거 맞나요? 4개 열어야하는 것 같아서요.
https://www.samba.org/~tpot/articles/firewall.html
김원철
IP 221.♡.145.243
04-16 2025-04-16 14:27:58
·
@xia님
1. 로컬호스트로는 됩니다.
2. firewalld 꺼버린 상태에서는 해봤는데 iptables를 꺼버리는 건 안 해봤습니다. 이걸 그냥 초기화해 보면 어떨까 싶기는 하네요.

+ 445면 열면 되는데, 다른 포트도 안 되는 것 같아서 확인해 본 겁니다. 이걸 어떻게 알았냐면, 이 컴퓨터를 DNS 서버로 쓰고 있었는데 언젠가부터 이게 안 되더라고요. 53 포트도 445 포트와 마찬가지로 안 되는 거죠.
xia
IP 39.♡.231.107
04-16 2025-04-16 15:19:19 / 수정일: 2025-04-16 15:20:48
·
@김원철님 이번 기회에 nftable 로 이주하시면서 방화벽 설정을 초기화하심이 어떨까 싶습니다.
김원철
IP 221.♡.145.243
04-17 2025-04-17 09:07:35
·
@xia님 충격적인 사실을 알게 됐는데요. 제가 언젠가 뭔지도 모르고 nftables를 설치했던 모양입니다. 아마도 그때부터 이 모든 문제가 시작됐겠고요. 삽질 끝에 iptables와 firewalld를 무력화시켰는데 문제는 nftables가 정상 실행되지 않네요. 뭐가 문제인지는 차츰 알아보기로 하고, 암튼 지금 집 컴퓨터가 무장해제 상태가 되었고, 그 덕분에 samba는 암튼 잘되네요 허허허;;
xia
IP 61.♡.171.245
04-17 2025-04-17 13:35:20
·
@김원철님 원인을 찾았다니 다행입니다. 저도 iptables deprecated 되어서 nftables 로 이주할때 트러블슈팅 좀 했었던 기억이 있네요.
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB
업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.