• 돌아가기
  • 아래로
  • 위로
  • 목록
  • 댓글
이상

SKB 아주 숭악하군요...ㅋ

hilee0602 hilee0602 613

0

13

(서버구축 게시판에서 여기로 옮겨 왔어요)

 

중국에 아는 분들이 몇분 계셔서 집 SKB 망에다 Wireguard 서버를 구축해서 사용할 수 있도록 해드렸더니 SKB놈들이 하루가 멀다하고 포트를 차단하네요...ㅋㅋ

 

국내 LTE에선 접속이 잘 되고 중국에서 안되는거 보니 포트를 차단하는게 확실해 보이는데... 컴플레인 할 수도 없고 참...씁슬하네요..ㅋ

신고공유스크랩
13
profile image
hilee0602 글쓴이 2023.02.08. 09:16
개인적인 생각은 어떤 포트인지를 특정해서 막기 보단 해외 IP가 특정 지역에 몰리는 현상을 캐치해서 해당 규칙을 막는걸로 판단되네요..

중국에서 SKB 망으로 VPN 접속이 되지 않을 때 Wireguard의 포트를 바꾸면 다시 바로 접속되고 접속유지가 하루 정도 되는것으로 보면 모니터링을 통해 IP + 포트를 막는게 아닌가 싶더군요.

실제로 SKB에 Wireguard의 포트를 51820 -> 52820 -> 53820으로 했다가 다시 51820으로 해도 통신이 안되는 걸 보면 충분한 의심은 가는 상태네요..

다만 그냥 포트 자체만 막았다고 보긴 어려운게, 국내에서 제 핸드폰 LTE 상태로 SKB의 Wireguard에 접속하면 중국에서 접속이 안된 포트로도 연결 및 통신이 가능 했기 때문에 단순히 포트만 막았다고 보긴 어려워 보이더군요. 또한 중국에서 nc 명령을 통해 막힌 포트의 포트 상태를 체크해 보면 Open된 것으로 나오는 것으로 보아도 단순하게 포트만을 일방적으로 막았다고 판단하긴 어려워 보이더군요.

중국측에서 패킷을 캡쳐해 보면 Handshake Initialize 패킷을 보내나 SKB 내 Wireguard 서버에서 응답이 없는 것으로 보면 IP + Port Base로 SKB에서 필터를 건게 아닌가 싶은 생각이네요.
profile image
outlaw2 2023.02.08. 14:22
생각해보니 중국 해킹이 빈번한데.... VPN으로 열어두면 뭔가 안좋은걸로 열었다고 생각할수도 있을듯 싶습니다.
profile image
hilee0602 글쓴이 2023.02.08. 17:24
outlaw2
네... 그런 생각은 듭니다만 사용자에게 어떠한 안내도 없이 일방적으로 차단하는 것은 바람직하지 않다고 생각되네요..
12

댓글 쓰기 권한이 없습니다. 로그인

취소 댓글 등록

cmt alert

신고

"님의 댓글"

이 댓글을 신고하시겠습니까?

댓글 삭제

"님의 댓글"

삭제하시겠습니까?


목록

공유

facebooktwitterpinterestbandkakao story