# DNS 해석 테스트
nslookup google.com
dig google.com

# 직접 IP로 연결 테스트 (DNS 우회)
curl -v --connect-timeout 5 https://8.8.8.8

# /etc/resolv.conf 확인
cat /etc/resolv.conf
# nameserver 8.8.8.8 이 있어야 외부 DNS 해석 가능

# 폐쇄망이라면 내부 DNS 서버 IP가 설정되어 있을 것
# nameserver 192.168.1.53  ← 내부 DNS

# DNS 정상
nslookup google.com
Server:  8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name:    google.com
Address: 142.250.196.110   ← IP 반환 = DNS 정상

# DNS 실패
;; connection timed out; no servers could be reached
→ nameserver에 도달 불가 → resolv.conf 점검

# 443 포트 아웃바운드 통신 점검
curl -v --connect-timeout 5 https://example.com

# 80 포트 아웃바운드 통신 점검
curl -v --connect-timeout 5 http://example.com

# nc로 포트 통신만 확인 (응답 내용 불필요 시)
nc -zv -w 3 example.com 443
nc -zv -w 3 example.com 80

# 결과 예시 (성공)
# Connection to example.com 443 port [tcp/https] succeeded!

# 결과 예시 (타임아웃 — 방화벽 DROP)
# nc: connect to example.com port 443 (tcp) timed out: Operation now in progress

# 빠른 아웃바운드 점검 원라이너
curl -o /dev/null -s -w "%{http_code}" --connect-timeout 5 https://example.com
# 200 → 성공, 000 → 연결 실패(타임아웃 or DNS 실패)

# 환경 변수로 프록시 설정 확인
env | grep -i proxy
# http_proxy=http://proxy.company.com:3128
# https_proxy=http://proxy.company.com:3128

# 프록시 설정이 없다면 직접 지정해서 테스트
curl -x http://proxy.company.com:3128 https://example.com

# yum 프록시 설정 (/etc/yum.conf)
grep proxy /etc/yum.conf
# proxy=http://proxy.company.com:3128

# apt 프록시 설정 (/etc/apt/apt.conf.d/proxy.conf)
cat /etc/apt/apt.conf.d/proxy.conf
# Acquire::http::Proxy "http://proxy.company.com:3128";
# Acquire::https::Proxy "http://proxy.company.com:3128";

# 시스템 전체 프록시 설정 (/etc/environment)
cat /etc/environment

# /etc/profile.d/proxy.sh 파일 생성
cat > /etc/profile.d/proxy.sh << 'EOF'
export http_proxy=http://proxy.company.com:3128
export https_proxy=http://proxy.company.com:3128
export no_proxy=localhost,127.0.0.1,192.168.0.0/16,.company.com
EOF

# 적용
source /etc/profile.d/proxy.sh

# [STEP 1] yum install 실패 증상 확인
yum install -y nginx
# 오류 예시:
# Could not retrieve mirrorlist http://mirrorlist.centos.org/...
# Error: Cannot retrieve repository metadata

# [STEP 2] DNS 해석 확인
nslookup mirrorlist.centos.org
# 실패 → /etc/resolv.conf 수정
# 성공 → 다음 단계로

# [STEP 3] 80/443 아웃바운드 직접 점검
curl -v --connect-timeout 5 http://mirrorlist.centos.org
# 타임아웃 → 아웃바운드 방화벽 차단 → 방화벽 정책 신청
# 응답 → 다음 단계로

# [STEP 4] yum 프록시 설정 확인
grep -i proxy /etc/yum.conf /etc/yum.repos.d/*.repo 2>/dev/null

# [STEP 5] yum 디버그 모드로 상세 오류 확인
yum install -y nginx -v 2>&1 | head -50

# [STEP 6] 폐쇄망 환경이라면 로컬 저장소 사용
# /etc/yum.repos.d/local.repo 파일을 내부 미러로 설정