[Infra Ops] 네트워크 방화벽 정책과 요청서 작성 실무

# nc (netcat) — 권장. -z: 연결만 테스트, -v: 상세 출력
nc -zv 10.10.3.10 3306

# 성공 시 출력:
# Connection to 10.10.3.10 3306 port [tcp/mysql] succeeded!

# 실패 시 출력:
# nc: connect to 10.10.3.10 port 3306 (tcp) failed: Connection refused
# 또는
# nc: connect to 10.10.3.10 port 3306 (tcp) timed out  ← 방화벽 차단

# telnet — 구형 서버에도 대부분 설치됨
telnet 10.10.3.10 3306
# 성공: Connected to 10.10.3.10. / 실패: Connection refused 또는 타임아웃

# 여러 포트 한 번에 확인
for port in 3306 5432 6379; do
  nc -zv 10.10.3.10 $port 2>&1 | grep -E "succeeded|failed|timed"
done

# HTTP 서비스 확인은 curl
curl -m 5 http://10.10.1.10:8080/health
# -m 5: 5초 타임아웃 (방화벽 차단이면 타임아웃으로 5초 기다림)

# ── firewalld (CentOS/RHEL 7+ 기본) ────────────────────
# 현재 상태 확인
sudo firewall-cmd --list-all

# 출력 예시:
# public (active)
#   target: default
#   interfaces: eth0
#   services: dhcpv6-client ssh
#   ports: 8080/tcp

# 포트 영구 오픈 (--permanent 없으면 재시작 시 초기화)
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

# 포트 제거
sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --reload

# ── iptables (구형 서버, Ubuntu 등) ─────────────────────
# 현재 규칙 확인
sudo iptables -L -n --line-numbers

# INPUT 체인에 포트 허용 추가
sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

# 규칙 저장 (재시작 후에도 유지)
sudo service iptables save
# 또는
sudo iptables-save > /etc/sysconfig/iptables

# ── ufw (Ubuntu 기본) ────────────────────────────────────
sudo ufw status verbose
sudo ufw allow 8080/tcp
sudo ufw deny 23/tcp