Network 검색 결과

4 개의 검색 결과가 있습니다.

Network

GARP

- 자신의 IP 주소를 타겟으로 하여 ARP 요청를 보내게 된다. 누군가의 MAC을 알고자 사용하는 것이 아님 1) IP 주소 충돌 탐지 : 호스트에서 자신의 IP 주소를 타겟으로 하여 ARP 요청을 보내고, 만약 다른 호스트에서 이에 대한 응답이 있다면 이미 해당 IP 주소를 사용하고 있는 호스트가 존재하고 있음을 알 수 있습니다. 일반적으로 Interface Up 시에 Gratuitous ARP 전송하여 IP 충돌 확인 2) ARP table 갱신 : 누군가가 GARP 패킷을 보내면, 이를 수신한 모든 호스트/라우터는 GARP 패킷의 {Sender MAC address와 Sender IP address} 필드로 자신의 ARP table을 갱신 3) VRRP/HSRP : VRRP/HSRP가 enable..

2023. 9. 22. 23:12

Network

sshuttle을 통한 SSH 연결 후 VPN 처럼 사용

테스트 시나리오 MacOS 클라이언트에서 Jump Host에 sshuttle을 통해 SSH 연결 후 자동으로 Server1까지 터널링 연결하여 마치 VPN을 통해 연결한 것처럼 통신 가능 1. 접속하려는 클라이언트에 sshuttle 설치한다 (아래 예시는 MacOS) brew install sshuttle 다른 OS의 경우 아래 링크 내용 참고하여 설치 https://github.com/sshuttle/sshuttle 2. 아래 명령을 통해 Jump Host에 ssh 접속후 포워딩 시킬 subnet 정보를 입력한다 sshuttle -r {jumphost접속정보} {포워딩시킬 subnet정보} sshuttle -r root@192.168.60.101 192.168.56.0/24 [local sudo] Pa..

2021. 7. 16. 14:59

Network

VXLAN 설명

VXLAN은 VTEP을 사용하여 End-to-End 통신의 encapsulation/decapsultaion을 처리한다 VTEP은 물리 스위치에서 가상 네트워크와 물리적 네트워크 세그먼트를 연결하는 데 사용된다. VLAN은 STP를 사용하므로 loop 발생시 처리가 느리지만 VXLAN은 L3 헤더처리를 하므로 ECMP를 사용하기에 Loop에서 자유롭다 ecmp : equal-cost multi-path routing - 하나의 목적지로 패킷 라우팅을 수행하면서 여러 개의 경로를 선택하는 라우팅 기법

2021. 7. 7. 17:30

Network

tcpdump - vxlan, vlan 패킷 분석

vxlan 패킷 덤프 예시) underlay ip : 10.0.50.106, 10.0.50.107 overlay ip : 200.200.201.180, 200.200.201.181 [root@computesriov-1 ~]# tcpdump -eeni eno5 | grep -A1 'vni 71' tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eno5, link-type EN10MB (Ethernet), capture size 262144 bytes 16:14:34.488649 14:02:ec:8a:0e:18 > 14:02:ec:8a:09:74, ethertype IPv4 (0x0800), leng..

2021. 7. 6. 23:34