iptime 공유기 외부접속 안되요 (해결)
adguardhome 을 설치하려고, 라즈베리 파이4 에 우분투를 설치 했습니다.
증상
- 공유기는 iptime a3004t 입니다.
- isp 는 sk broadband 입니다.
- 외부에서 공유기 접속은 가능했습니다.
그밖에 모든 포트는 접속이 불가능 했습니다.
- 포트 포워딩도 정확히 했었습니다.
이상했던 현상
- portainer 초기 화면에서 업데이트 관련 정보가 나오지 않았습니다. (이는 포테이너가 외부서버에 접속해서 최신버전 정보를 받아 오는 과정인데, 이부분이 정상적으로 작동하지 않았습니다. 이는 어느 포트가 막혔다고 생각했습니다.)
- adguardhome 메인 화면에, dns 차단규칙 개수가 0으로 보였습니다. (아래는 정상적인 화면으로 57,691 로 보입니다.)
해결을 위한 접근 방법 :
1. 인터넷 및 유튜브 서치
- sk 브로드밴드는 53번 포트 (dns port)를 막는다는 영상을 봤습니다.
- 클리앙에서는 skb는 대부분 포트를 막지 않는다라는 이야기도 많았습니다.
2. sk브롣밴드 고객센터에 직접 전화를 걸었습니다.
- 다음과 같은 답변을 받았습니다.
[SK텔레콤]
고객님, SK텔레콤 상담매니저 김** 입니다.
이용제한 포트 안내드립니다.21 : FTP
80 : 웹(HTTP) 인터넷 브라우저로 www을 사용하기로 약속해 놓은 포트로
포트 사용 제한
135, 137~139 , 445 , 4444 : MS Blaster Worm 등 악성코드에 활용되는 포트
1434 : Slammer Worm 등의 자가전파에 사용되는 포트
23 : 단말 보안 취약성에 따른 KISA권고☎ 080-816-2000
기술상담부서는 24시간 상담가능하오니 사용중 문제 발생시 언제든지 편하게 연락주시면 친절하게 안내해드리겠습니다. 감사합니다.
3. 공유기 의심
- 2년전 구입한 공유기를 이번 일로 버전 업그레이드를 했습니다. 그리고는 물리적으로 전원 off 를 하지 않았습니다.
공유기 세팅을 바꾸고, 포트포워딩을 하면서, 반응이 살짝 느린적도 있었습니다.
그래서 공유기를 의심하기 시작했습니다.
- 공유기를 완전히 끈 후, 다시 켜 봤습니다.
4. 라즈베리 파이 의심
- 세팅을 새로 했기 떄문에, 마지막으로 의심을 했봤습니다.
결론
- 라즈메리 파이4 에서 wifi 고정 ip 세팅을 했는데, 이부분이 잘못 되었습니다.
- rpi4 를 집, 회사, my 노트북, 부모님댁 등에서 사용하려고, 다중 wifi 접속 세팅을 했습니다.
이부분이 꼬였습니다.
참고 : [ubuntu 22.04 server] wifi 수정하기 (feat. rpi4 / 다중엑세스포인트, 멀티핫스팟)
- 결국, wifi 세팅을 단순화 시키니,
정상작동 되었습니다.