LG쓰는데 며칠전부터 인터넷이 갑자기 종종 끊기는 일이 발생


계속 끊기는건 아니고 몇초~30초이상 끊겼다가 복구되고 반복


LG인터넷 검색하니까 LG는 iptime 공유기때문이에요!! 펌웨어 업데이트하세요!! 이ㅈㄹ하는데 


난 iptime 안씀 ㅋ 게다가 공유기 안쓰고 다이렉트로 연결하는 사람들도 끊긴다고 함



그래서 오늘아침 잠깐 검색해보니  금방 답이 나옴


과기부가 조사하고 뉴스에 나온 내용인데



https://www.newsian.co.kr/news/articleView.html?idxno=72830

통신3사 인터넷 접속 장애 원인, 안랩 SW 방화벽 문제 추정［뉴시안= 조현선 기자］전국 곳곳에서 불거진 이동통신3사의 유선 인터넷 접속 장애가 복구됐다. 통신사들은 구체적인 피해 규모와 원인을 파악 중이며, 이후 요금 감면 등 배상안을 검토하고 있다.6일 통신업계에 따르면 전날 오후 5시부터 전국적으로 인터넷 ·IPTV(인터넷TV) 서비스 접속이 원활하지 않은 장애가 발생했다. 장애는 같은날 오후 10시경 복구됐다. 이번 장애로 사무실과 가정 등에서 노트북, 스마트폰 인터넷 연결 또는 IPTV 접속이 되지 않는 현상으로 전국에서 피해가 속출했다. 과학기술정보통신부는www.newsian.co.kr



요약하면 통신사의 방화벽을 교체했는데 그 방화벽에서 MTU size를 128바이트로 만드는 오류가 있음 

(안랩쪽 방화벽에 문제가 있었다고 함)


그래서 대규모의 ip fragment 가 발생해서 방화벽이 과부하를 견디지 못하고 패킷이 드랍된게


인터넷 끊김으로 나타난거


ip fragment 는 정확히 기억안나는데 일반적인 패킷저장공간에 비해 매우 작은 공간을 할당받는것으로 알고 있음


lg는 "iptime 공유기문제니 iptime 펌웨어 업데이트하세요!!!" 라는 더러운 공지를 썼던데 


iptime 공지를 보면 




a04424ad2c06782ab47e5a67ee91766dc28ff1ecdaacc4cebf10d3c353d0d22129155fc5fb3a5a9b36094476245a


그냥 MTU 사이즈가 작으면 작은대로 fragment 안나게 패킷 쪼개서 보내는걸 한 패치일 뿐임


결국 가장큰 문제는 인터넷 서비스업체(SK, LG, KT)의 방화벽 교체로 인한 방화벽의 오류문제


iptime 은 서버방화벽이 ip fragment 를 해서 과부하가 걸려서 fragment 된 패킷들이 드랍되니까 


그냥 자기가 fragment 를 시키는 임시방편임 (ipv4는 중간 라우터가 패킷 단편화및 조립 가능. 이 과정에 꽤 과부하가 걸림)


근본적인 문제는 방화벽 




이런 방화벽의 오류를 막기위해 외국은 보통


패킷을 L2단에서 방화벽으로 복사해서 검사하는 IDS 방식을 쓰는데 (패킷흐름에 영향 안줌. 문제되는 패턴만 tcp reset 으로 강제연결끊기)


국내 3사 통신사는 이번에 인터넷장애 문제난거 보니 IPS 방식을 쓰는듯?? 




이 문제에 대해 SK랑 KT는 사과문 올리고 방화벽 문제를 해결됐다고 공지했는데

LG만 유일하게 "니들이 iptime 쓰니까 그게 문제" 라는 말도 안되는 공지를 함

나 LG쓰는데 이새끼들 책임 회피하느라 수정도 안한듯 지금까지도 인터넷 종종 끊기는 문제가 발생함 아오

난 심지어 iptime 쓰지도 않고 리눅스PC 하나둬서 그걸 라우터로 쓰는데 ㅡㅡ 


나도 그냥 mtu 사이즈 조절해야지 ㅡㅡ 아오 lg