본문 바로가기

전체 글25

Linux에서 Windows 특정 TCP 포트가 열려 있는지 확인하는 방법 ## 들어가며 Linux 서버에서 Windows 서버의 특정 TCP 포트가 열려 있는지 확인해야 할 때가 있다. 예를 들어 22, 135, 139, 445, 5985, 5986 같은 포트를 점검한다고 하자. 이때 “포트가 열렸다”는 표현을 너무 단순하게 쓰면 혼란이 생긴다. 목적지까지 route가 있는지, 방화벽이 허용하는지, Windows OS까지 도착하는지, 서비스가 실제 Listen 중인지, 애플리케이션 수준 응답이 정상인지가 서로 다르기 때문이다. 이 글은 Linux 출발지에서 `nc`로 TCP 연결을 확인하고, 필요하면 `tcpdump`로 패킷 흐름을 본 뒤, Windows 목적지에서 Listen 상태를 확인하는 순서로 정리한다. 주소는 공개용 예시인 `192.0.2.20`을 사용한다. ## 운.. 2026. 10. 8.
AXGATE 40D 내부 패킷은 보이는데 WAN으로 안 나갈 때 점검 순서 ## 들어가며 방화벽 장애를 볼 때 “인터넷이 안 된다”는 말은 너무 넓다. 회선 문제일 수도 있고, 라우팅 문제일 수도 있고, 정책이나 NAT 단계에서 흐름이 끊긴 것일 수도 있다. 이번 사례는 AXGATE 40D에서 장비 재부팅 이후 내부 사용자의 외부 접속이 되지 않았고, 내부 인터페이스까지는 패킷이 들어오지만 WAN으로는 같은 트래픽이 관찰되지 않은 상황을 정리한 것이다. 중요한 점은 최종 원인이 확정되지 않았다는 것이다. 따라서 이 글은 특정 원인을 단정하지 않는다. 확인된 사실을 기준으로 `내부 유입 -> 정책 -> 세션 -> NAT -> WAN 송출` 순서로 어디에서 흐름이 끊겼는지 분석하는 방법에 초점을 둔다. ## 운영 환경과 고민 장비는 AXGATE 40D였고, 확인된 OS는 AOS 2.. 2026. 10. 7.
Docker 서비스 문서와 크론 기준을 운영 상태에 맞춘 정리 기록 ## 들어가며 서버 운영에서 문서와 실제 상태가 어긋나는 문제는 생각보다 자주 생긴다. 서비스는 중지됐는데 예전 배포 파일이 남아 있거나, 반대로 스크립트는 확장됐는데 문서가 예전 대상만 설명하는 식이다. 2026년 7월 23일 작업은 이런 불일치를 줄이기 위해 로컬 서비스 구성, Docker 문서, 스크립트 문서, 크론 정보를 한 번에 맞춘 정리였다. 새 기능을 배포한 날이라기보다, 운영자가 다음 점검 때 같은 기준으로 판단할 수 있게 바닥을 고른 날에 가까웠다. 이번 환경은 Ubuntu Server 기반의 여러 서버와 NAS가 함께 연결된 홈랩 운영 구조였다. 원문에 나온 실제 호스트명과 내부 경로, 내부 주소, 계정 정보는 공개 글에 맞게 server-a, server-b, server-c 같은 일.. 2026. 10. 6.
HPE 5940 Comware 7 인터페이스 트래픽 확인 방법 ## 들어가며 스위치 장애를 볼 때 가장 먼저 확인하는 것은 보통 포트가 UP인지 여부다. 하지만 `UP`이라는 상태만으로 통신이 정상이라고 말하기는 어렵다. 실제 트래픽이 들어오고 나가는지, 에러가 증가하는지, drop이 발생하는지, 상대 장비 포트와 방향이 맞는지를 함께 봐야 한다. 이 글은 HPE FlexFabric 5940 48SFP+ 6QSFP+ 스위치와 HPE Comware Software Version 7.1.070, Release 2612-US 기준으로 인터페이스 트래픽을 확인하는 방법을 정리한 것이다. Aruba AOS-CX 명령과 섞지 않고 Comware의 `display` 기반 CLI만 사용한다. ## 운영 환경과 고민 확인된 장비는 HPE FF 5940 계열이고, Boot image.. 2026. 10. 5.

티스토리툴바