포트가 열려있는데 icmp (port unreachable)이 돌아오는 현상

obbaya의 이미지

C 프로그램에서 포트 8000번을 열고

A 프로그램에서 udp 패킷을 보내면 C의 8000번에서 패킷을 잘 받고 있습니다.

B 프로그램에서 udp 패킷을 보내면 C의 8000번에 도달하지 못하고 port unreachable이 돌아옵니다.

방화벽은 없고

B만 보내도 port unreachable이 돌아오는 것 보면 버퍼 크기 문제도 아니고 (버퍼크기문제라면 icmp가 아니라 recvfrom에서 에러가 뜨겠죠?)

커널에서 B가 보내는 패킷에만 icmp를 리턴하는 이유를 도통 모르겠어요

netstat 에도 포트는 잘 열려있고 B프로그램에서는 그저 sendto만 해줄 뿐인데......

혹시 C에서 포트를 바인딩할 때 커널에게 어떤 경우에는 icmp를 보내주어라 라는 옵션이 존재하나요?

처음 당하는 현상이라 너무 당혹스럽네요

도움 부탁드립니다.

bblackstar의 이미지

음... 혹시 위의 A, B, C 프로그램이 하나의 머신에서 돌아가는 프로그램들인지요?
예상하시는 것처럼 버퍼의 문제는 아닌 것처럼 보이며, netstat 상의 port 상태는 깨끗해?보인다면...
B 프로그램에서 보내시는 패킷의 내용을 다시 한 번 확인 해 보시기 바랍니다.

linux kernel (2.6.X 기준, 2.4.X 이전 버젼도 비슷합니다.)에서는 받은 UDP packet 의 src/dst IP address, src/dst Port 와 input interface 가 정확한지를 확인하여 이 중 하나라도 틀린 내용이 있을 때는 port unreachable 을 돌려 주도록 동작하고 있읍니다.

혹시, IPVS netfilter 를 사용하고 계신 경우시라면 B 프로그램에서 보내는 packet 이 filter rule 에 걸리는 조건인지도 확인해 보시기 바랍니다.

obbaya의 이미지

A, B는 같은 시스템이고 C는 다른 시스템이에요

한 테스트로 A -> C 로 보내는 도중에 같은 포트로 B ->C로 보내면서

C에서 tcpdump로 확인해보면 A->C는 아무 이상이 없는데 B->C는 모두 port unreachable이 뜹니다.

하나의 포트에 여러 프로그램들이 패킷을 보내더라도 C는 전부 받거나 못 받거나 해야되는게 아닌가요?

어떻게 한 프로그램의 패킷은 잘 받고 다른 프로그램 패킷은 못 받을 수 가 있죠...

wireshark로 src/dst IP, src/sdt Port, input interface 모두 체크해봐도 차이점을 발견하지 못했어요

wireshark랑 리눅스가 거짓말하고 있다고는 보기 어려우니 제가 먼가 대단한 착각을 하고 있는 거 같은데

도무지 그게 먼지 모르겠네요 떨썩...

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.