주제문제 46개· 검수 문제 1개

Firewall Policy Basics

Firewall Policy Basics 관련 장애 문제 46개를 모았습니다. 검수된 문제부터 풀어 보세요.

모든 문제 46개

NETWORK-1208응답이 원래 흐름과 다른 경로를 타 stateful 방화벽이 응답 경로만 버림규칙은 맞아 보이는데 연결이 실패합니다 — stateful 장비가 세션의 양쪽 절반을 다 보지 못합니다.Network고급21분Pro NETWORK-1366DNS 서비스가 작은 레코드는 해석하는데 DNSSEC 비중이 큰 zone이 실패DNS 배포가 대부분의 zone에서는 되는데 서명된 zone이나 응답이 큰 도메인에서만 운영에서 실패합니다.Network중급12분Pro NETWORK-1358DNS 서비스가 작은 응답은 해석하는데 서명된 도메인이 실패단순한 이름에는 DNS가 괜찮아 보이는데, 이후 DNSSEC이 무거운 zone이나 응답이 큰 zone만 운영에서 실패합니다.Network중급12분Pro NETWORK-1364Netgate 정책 라우팅이 의도한 WAN으로 패킷을 보내는데 health probe가 계속 실패multi-WAN 설계가 서류상 맞아 보이는데, 이후 health check와 사용자 트래픽이 어느 경로가 활성인지를 두고 어긋납니다.Network중급12분Pro NETWORK-1354Netgate 정책 라우팅이 올바른 WAN으로 보내는데 health check가 계속 실패multi-WAN 방화벽을 앱 하나에 맞춰 조정한 뒤, probe와 사용자 트래픽이 실제 사용 경로를 두고 어긋납니다.Network중급13분Pro NETWORK-1340pfSense HA 쌍이 XMLRPC 동기화는 통과하는데도 계속 어긋남HA 방화벽 쌍을 업그레이드했는데, XMLRPC 설정 동기화가 성공했는데도 노드 하나가 다르게 동작합니다.Network중급13분Pro NETWORK-1342pfSense 정책 route가 클라이언트에게는 되는데 모니터링이 계속 엉뚱한 출구를 보고multi-WAN 방화벽을 앱 하나에 맞춰 조정한 뒤, 애플리케이션 트래픽과 관측 probe 사이에 비대칭이 나타납니다.Network중급13분Pro NETWORK-1277운영자가 TCP로 테스트해 수동 DNS 확인은 통과했는데, 방화벽 경로에서 UDP만 막혀 실제 장애가 지속진단 명령 하나는 이름을 잘 해석하는데 운영 클라이언트는 계속 실패합니다 — 그들은 같은 폴백 전송 경로를 타지 않습니다.Network중급13분Pro NETWORK-1348DNS resolver가 대부분의 zone은 되는데 서명된 도메인이 실패운영 팀이 클라이언트에서 DNS를 테스트하는데도 운영에서 DNSSEC이 무겁거나 응답이 큰 zone에서만 간헐적 실패가 계속됩니다.Network중급14분Pro NETWORK-1318DNS resolver가 대부분의 레코드는 되는데 큰 TXT 조회가 실패보안 강화 변경이 DNS 동작을 조용히 바꿔 덩치 큰 TXT나 DKIM 조회만 실패하기 시작합니다.Network중급14분Pro NETWORK-1316Palo Alto URL override로 도메인 하나는 고쳐졌는데 다른 하위 경로가 계속 다르게 분류오탐을 override했는데 일부 애플리케이션 경로만 계속 옛 카테고리와 동작에 걸립니다.Network중급14분Pro LINUX-1368rootless Podman 서비스는 정상이라고 보고하는데 첫 아웃바운드 호출이 실패host 방화벽 자동화를 바꾼 뒤 reload 후 rootless 워크로드만 아웃바운드 연결을 잃습니다.Linux고급14분Pro NETWORK-1265TCP로 한 수동 DNS 테스트는 성공하는데 실사용자는 계속 실패구조적 장애 대응 훈련용 네트워크 장애 시나리오입니다.Network중급14분Pro NETWORK-1270TCP로 한 수동 DNS 테스트는 성공하는데 실사용자는 계속 실패테스트 명령이 성공해 DNS 장애가 해소된 듯 보이지만, 애플리케이션은 운영자가 테스트한 것과 다른 전송 방식을 써서 계속 실패합니다.Network중급14분Pro NETWORK-1329방화벽 경로가 큰 DNSSEC 응답을 깨뜨림보안 강화 변경 후 일반 해석은 멀쩡한데 DNSSEC 도메인에 대해 선택적으로 실패가 나타납니다.Network중급14분Pro NETWORK-1338서명된 도메인에서만 DNS 경로가 실패운영자가 클라이언트에서 DNS를 검증했는데도 운영 resolver가 서명된 zone에서만 선택적으로 실패합니다.Network중급14분Pro NETWORK-1234DNS over TCP는 성공하는데 일반 조회가 계속 실패운영자가 TCP로 DNS 질의를 검증하고 전체 resolver 경로가 복구됐다고 잘못 결론짓습니다.Network중급15분Pro NETWORK-1244DNS over TCP는 수동 테스트를 통과하는데 사용자가 계속 실패운영자가 TCP 명령 하나로 DNS가 된다는 걸 증명했는데, 운영 애플리케이션은 모든 일반 조회에 계속 실패합니다.Network중급15분Pro NETWORK-1249수동 DNS 테스트는 TCP로 성공하는데 실제 클라이언트가 계속 실패운영자가 명령 하나로 DNS를 증명했는데, 애플리케이션은 운영에서 여전히 이름을 해석하지 못합니다.Network중급15분Pro NETWORK-1254수동 TCP DNS 테스트는 성공하는데 실제 클라이언트가 계속 실패운영자가 명령 하나로 DNS가 된다는 걸 증명했는데, 애플리케이션은 운영에서 여전히 이름을 해석하지 못합니다.Network중급15분Pro