[Network] telnet과 nc(netcat) 명령어로 L4 포트 통신 상태 점검

telnet google.com 80

GET / HTTP/1.0
Host: google.com
(빈 줄 두 번 입력)

# 로컬에서 열려있지 않은 포트로 테스트
telnet localhost 9999

Trying ::1...
telnet: connect to address ::1: Connection refused

# DROP 규칙 추가
sudo iptables -I INPUT -p tcp --dport 8888 -j DROP

# 다른 터미널에서 nc로 8888 포트 열기
nc -l 8888 &

# telnet으로 접속 시도 (Timeout 발생)
timeout 10 telnet localhost 8888

# 규칙 제거
sudo iptables -D INPUT -p tcp --dport 8888 -j DROP

# SSH 포트 확인
nc -zv localhost 22

# 흔한 서비스 포트들을 한 번에 확인
for port in 22 80 443 3306 5432 6379 8080; do
  result=$(nc -zv -w 2 localhost $port 2>&1)
  echo "Port $port: $result"
done

nc -l 9000

nc localhost 9000

nc -l 9001 > received_file.txt

echo "Hello from nc file transfer" | nc -w 3 localhost 9001

cat received_file.txt

# DNS 서버 UDP 53 포트 확인
nc -zv -u 8.8.8.8 53

# NTP 서버 UDP 123 포트 확인
nc -zv -u pool.ntp.org 123

# Python으로 8080 포트에 임시 서버 실행
python3 -m http.server 8080 &
SERVER_PID=$!
echo "서버 PID: $SERVER_PID"

nc -zv localhost 8080
# 예상: Connection succeeded

kill $SERVER_PID
nc -zv localhost 8080
# 예상: Connection refused (서비스 없음)

# 서비스 재시작
python3 -m http.server 8080 &
SERVER_PID=$!

# DROP 규칙 추가
sudo iptables -I INPUT -p tcp --dport 8080 -j DROP

# Timeout 확인 (3초 타임아웃으로 빠르게)
nc -zv -w 3 localhost 8080
# 예상: Connection timed out

# DROP 규칙 제거
sudo iptables -D INPUT -p tcp --dport 8080 -j DROP

# 정리
kill $SERVER_PID

python3 -m http.server 8080 &
SERVER_PID=$!

# REJECT 규칙 추가
sudo iptables -I INPUT -p tcp --dport 8080 -j REJECT

# 즉시 거부 확인
nc -zv localhost 8080
# 예상: Connection refused (REJECT이므로 즉시 응답)

sudo iptables -D INPUT -p tcp --dport 8080 -j REJECT
kill $SERVER_PID

#!/bin/bash
# port-check.sh - 포트 통신 종합 점검 스크립트

TARGET_HOST="${1:-localhost}"
TARGET_PORT="${2:-80}"
TIMEOUT=5

echo "===== 포트 통신 점검 시작 ====="
echo "대상: ${TARGET_HOST}:${TARGET_PORT}"
echo ""

# 1. DNS 해석 확인
echo "[1] DNS 해석 확인"
if host "${TARGET_HOST}" > /dev/null 2>&1; then
  RESOLVED_IP=$(host "${TARGET_HOST}" | awk '/has address/ {print $4}' | head -1)
  echo "    성공: ${TARGET_HOST} → ${RESOLVED_IP}"
else
  echo "    실패: DNS 해석 불가"
fi
echo ""

# 2. L3 ping 확인
echo "[2] L3 ping 확인 (ICMP)"
if ping -c 3 -W 2 "${TARGET_HOST}" > /dev/null 2>&1; then
  echo "    성공: ICMP 응답 있음"
else
  echo "    실패 또는 ICMP 차단됨 (ping 차단은 정상일 수 있음)"
fi
echo ""

# 3. L4 TCP 포트 확인
echo "[3] L4 TCP 포트 확인 (nc)"
NC_RESULT=$(nc -zv -w "${TIMEOUT}" "${TARGET_HOST}" "${TARGET_PORT}" 2>&1)
if echo "${NC_RESULT}" | grep -q "succeeded"; then
  echo "    성공: 포트 ${TARGET_PORT} OPEN"
elif echo "${NC_RESULT}" | grep -q "refused"; then
  echo "    실패: Connection Refused (서비스 미실행 또는 잘못된 포트)"
else
  echo "    실패: Connection Timeout (방화벽 DROP 의심)"
fi
echo ""

echo "===== 점검 완료 ====="

chmod +x port-check.sh
./port-check.sh google.com 443
./port-check.sh 192.168.1.10 3306