포트가 열려있는데 icmp (port unreachable)이 돌아오는 현상
글쓴이: obbaya / 작성시간: 월, 2009/05/25 - 10:21오전
C 프로그램에서 포트 8000번을 열고
A 프로그램에서 udp 패킷을 보내면 C의 8000번에서 패킷을 잘 받고 있습니다.
B 프로그램에서 udp 패킷을 보내면 C의 8000번에 도달하지 못하고 port unreachable이 돌아옵니다.
방화벽은 없고
B만 보내도 port unreachable이 돌아오는 것 보면 버퍼 크기 문제도 아니고 (버퍼크기문제라면 icmp가 아니라 recvfrom에서 에러가 뜨겠죠?)
커널에서 B가 보내는 패킷에만 icmp를 리턴하는 이유를 도통 모르겠어요
netstat 에도 포트는 잘 열려있고 B프로그램에서는 그저 sendto만 해줄 뿐인데......
혹시 C에서 포트를 바인딩할 때 커널에게 어떤 경우에는 icmp를 보내주어라 라는 옵션이 존재하나요?
처음 당하는 현상이라 너무 당혹스럽네요
도움 부탁드립니다.
Forums:
음... 혹시 위의 A, B, C
음... 혹시 위의 A, B, C 프로그램이 하나의 머신에서 돌아가는 프로그램들인지요?
예상하시는 것처럼 버퍼의 문제는 아닌 것처럼 보이며, netstat 상의 port 상태는 깨끗해?보인다면...
B 프로그램에서 보내시는 패킷의 내용을 다시 한 번 확인 해 보시기 바랍니다.
linux kernel (2.6.X 기준, 2.4.X 이전 버젼도 비슷합니다.)에서는 받은 UDP packet 의 src/dst IP address, src/dst Port 와 input interface 가 정확한지를 확인하여 이 중 하나라도 틀린 내용이 있을 때는 port unreachable 을 돌려 주도록 동작하고 있읍니다.
혹시, IPVS netfilter 를 사용하고 계신 경우시라면 B 프로그램에서 보내는 packet 이 filter rule 에 걸리는 조건인지도 확인해 보시기 바랍니다.
A, B는 같은
A, B는 같은 시스템이고 C는 다른 시스템이에요
한 테스트로 A -> C 로 보내는 도중에 같은 포트로 B ->C로 보내면서
C에서 tcpdump로 확인해보면 A->C는 아무 이상이 없는데 B->C는 모두 port unreachable이 뜹니다.
하나의 포트에 여러 프로그램들이 패킷을 보내더라도 C는 전부 받거나 못 받거나 해야되는게 아닌가요?
어떻게 한 프로그램의 패킷은 잘 받고 다른 프로그램 패킷은 못 받을 수 가 있죠...
wireshark로 src/dst IP, src/sdt Port, input interface 모두 체크해봐도 차이점을 발견하지 못했어요
wireshark랑 리눅스가 거짓말하고 있다고는 보기 어려우니 제가 먼가 대단한 착각을 하고 있는 거 같은데
도무지 그게 먼지 모르겠네요 떨썩...
댓글 달기