|
vpn서버입니다 기존서버 대체 새서버 구성작업인데 다구축후 마이그레이션이 안돼네요 ㅜㅜ 못난 내실력.ㅈ 8대역/26 입력인데 고정아이피 일단 넷플랜 에서 서버/26 게이트웨이등록후 나머지는 ip addr add 로 등록했어요.. 근데 넷플랜만 등록시는 서버아이피도 안살아닜고 ip add와 default via 등록후 서버아이피는 살아났어요 근데 그후 vpn접속 테스트 하니 서버대역 포함 7대역이 아이피가 안살아나더군요 1개대역은 각대역당 1개씩만 테스트 한아이피는 살아남 그외는 모두 서버아이피가 할당되더군요 (서버아이피로 나가는건 안막아놔서 최후에 막을거라..) snat는 목록에는 다올라왔던데... 왜일부만..적용인지, ip neigh | grep REACHABLE 없고 .. 기존 서버 arp문제 일까요? 제 못난 실력때문일까요 오늘 실패하고 너무 스트레스 받네요 절치부심해서 내일은 넷플란에 500개졍도 모두등록후 통신사에 arp clear 요청 해보려고 합니다 맨붕오니 정신없고 눈치보이고 ...내일도 실패하면 아.. 뭘 더 체크해야 할까요? 왜 안살아나는지.. .많은 조언 바랍니다 잠도 안오고 쉬지도 못하는 걱정모드입니다 ^^;; | 
체크리스트 (디버깅 순서)
🔧 1. ARP 클리어 요청 → 먼저
# 통신사에 다음과 같이 요청
"기존 서버에서 새로운 서버로 /26 대역 8개 전체 IP 이전됐습니다. ARP cache flush 요청드립니다."
🔧 2. 넷플랜 전체 IP 등록 → 고정화
# 예시 (Netplan config)
ethernets:
eth0:
addresses:
- 192.168.0.1/26
- 192.168.0.2/26
- ...
gateway4: 192.168.0.1
nameservers:
addresses: [8.8.8.8, 1.1.1.1]
→ 너무 많을 경우 .yaml 자동 생성 스크립트 만들기 추천
🔧 3. 정책 라우팅 확인
ip rule
ip route show table all
→ 특정 IP에서 나가는 패킷이 default로만 빠져나가면 정책 라우팅 필요함
🔧 4. iptables / nftables 룰 확인
iptables -t nat -L -n
iptables -L -n
# 예시
iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -o eth0 -j SNAT --to-source [고정IP]
🔧 5. ARP 상태 확인
ip neigh show | grep <할당 IP 대역 일부>
→ 여기서 REACHABLE 상태가 떠야 정상. 아니면 패킷 자체가 안 옴.
🥸 팁