♣. 월 9k 원으로 사무실/집에서 웹/메일/DB 서버 를 운영하려면.

♣. <"이  름" 을 누르면 대역폭 사용량을 보는 화면이 나옵니다.>

  ♣. 라이브라 제안서 - 상세(doc)
  ♣. 라이브라 제안서 - 개요(ppt)

• 라이브라 1 대로 월 500 만원 을 벌다.
  ip4.co.kr 에서 라이브라의 ppTp VPN 기능을 사용해서 유동 IP 사용자에게 고정 IP 1 개를 부여해 주는 서비스를 하고 있다. 라이브라는 IDC에 설치하고 IP 750 개를 접속자에게 할당해 주고 IP 개 당 월 1 ~ 3 만원을 받으므로 월 500만원 정도 소득을 올리고 있다.
  ip4 네트워크 구성도(워드)
• ADSL MyIP 라인 하나(월 8 만원)로 서버도 운영하고 인터넷도 사용하고
• 라이브라를 인터넷 게이트웨이로 사용(우정망)

♣. 라이브라 로그 샘플 보기

♣. 라이브라 사용 업체 최고/최다/최악(Best/Most/Worst)

♣. Believe It or Net : 잠시 쉬는 곳

♣. Libra 원격 접속용 VPN(ppTp) 계정 신청
♣. 원격지에서 내 PC의 IP 주소 찾기
♣. 허브에 인터넷라인을 연결하는 L4 Switch의 문제점

♣. 전용선 + ADSL/케이블 라인을 사용하는 경우는 아래 서비스를 ADSL 라인으로 지정하기를 권장합니다.(지정하지 않은 서비스는 전용선으로 나갑니다.)

포트번호	프로토콜	설명
20:21	tcp	ftp : 파일 업로드/다운로드
23	tcp	telnet : 원격 접속
80	tcp	web : 웹서핑 및 다운로드
443	tcp	https : Secure(보안) Web
554,1755(tcp), 1755(udp)		RTSP, 윈도우 미디어플레이어 (인터넷 방송 및 VOD)
4661:4662(tcp),4665/4672(udp)		eDonkey
8000	tcp	윈앰프 음악방송 수신
8080	tcp	web proxy
7675,9001:9009	tcp/udp	소리바다
MSN 메신저, 리니지, 디아, 스타 등(포트 번호는 아래 표 참조)

♣. 집/사무실에 초고속 인터넷 라인을 두고서 뭐하러 웹호스팅/서버 호스팅을 하십니까? 리눅스랩의 ppTp VPN 서비스를 이용하면 월 9,000 원이면 집/사무실의 ADSL/VDSL/케이블 라인을 사용해 웹/메일/FTP/DB 서버를 운영할 수 있습니다.

♣. 전용선의 속도가 느린 사이트(64k, 128k, 256k)는 기본을 ADSL로 지정하고 전용선으로 나갈 서비스만 지정하는 방식이 더 낫습니다.(ADSL의 업로드 속도는 보통 500k bps 이상입니다. 따라서 전용선이 512K 이하라면 ADSL이 오히려 속도가 빠릅니다.)

♣. FTP(tcp/20:21)를 ADSL 라인으로 보낼 경우 Passive FTP(수동 FTP)를 지원하는 FTP 서버의 경우는 FTP 서버의 데이타 포트가 tcp/20 에서 1024번 이후의 임의의 포트로 변경됩니다. 따라서 ftp control port(tcp/21)는 ADSL 라인 주소로 연결이되고 ftp data port(tcp>1024)는 전용선 주소로 연결이 될수 있습니다.(디폴트 라인이 전용선이라면) 이 경우는 ftp 연결이 안됩니다. 두 포트가 다른 IP 로 연결되기 때문입니다.

해결책은 1) tcp 20:21을 전용선으로 보내는방법, 2) 해당 FTP 서버 주소로 가는 데이타를 모두 ADSL로 지정하는 방법, 3) ADSL 라인을 디폴트 라인으로 지정하고 전용선으로 나갈 서비스만 지정하는 방식 등이 있습니다.

수동 FTP를 사용하는 대표적인 사이트는 리니지 FTP 서버(ftp.ncsoft.co.kr) 입니다.

♣. 전용선과 ADSL/케이블 라인을 사용시 ADSL/케이블 라인으로 데이타가 나가는 경우는 ADSL/케이블 라인의 IP address로 NAT (Network Address Translation) 가 걸립니다. 즉 외부에서 볼때는 사용자 PC의 IP 주소가 아닌 라이브라에 연결된 ADSL/케이블 라인의 IP 주소로 연결이 됩니다. (ADSL 유동 IP 사용자라면 이 주소는 수시로 변경됩니다.)

따라서 회사 밖의 어떤 사이트를 접속시 그 사이트에서 접속자의 IP를 체크해서 연결을 허가하는 경우 - 예를들어 IDC에 설치된 회사 DB 서버의 방화벽 룰에 회사의 전용선 주소로부터의 접속만 허용하는 경우 - 는 그 사이트로 가는 연결을 전용선으로 가도록 지정해야 합니다.(ADSL 라인이 고정 IP인 경우는 ADSL 라인의 IP를 해당 서버에 등록해도 됩니다.)

♣. ADSL 라인의 경우 일부 불량 ADSL 모뎀이 다운되는 경우가 있다. 따라서 대역폭 보기 화면에서 ADSL 라인으로 트래픽이 안나가면 우선 ADSL 모뎀을 껐다 켠 후 3 분 후 쯤 라이브라 대역폭 보기 화면에서 해당 라인으로 트래픽이 나가는지를 확인해야 한다. 모뎀이 자주 다운되면 모뎀을 교체하는게 좋다.

♣. 전용선과 ADSL 라인을 사용시 웹(80/tcp), ftp(20:21/tcp) 등을 ADSL 라인으로 지정했는데, 전용선이 끊겼는데 ADSL 라인으로 나가는 웹 검색도 안돼는 경우가 있다. 이는 웹 검색을 하려면 DNS lookup 을 먼저 하는데(즉 www.linuxlab.co.kr 이라는 도메인 네임을 211.108.62.140 이라는 IP 주소를 찾는 작업) DNS lookup 에 사용되는 포트(53/udp)가 전용선 쪽으로 지정되어 있어 DNS 검색이 안되기 때문이다.

해결책은
1. 전용선 끊김 체크 기능을 활성화
2. 전용선이 끊기면 udp.dport 파일에 53 을 입력하고 mangle 을 실행하면 DNS 검색이 ADSL 라인으로 변경된다.
3. 피시에서 2차 DNS 서버를 지정하고 2차 DNS 서버의 주소로 가는 데이타를 ADSL 로 지정하는 방식. 단 2차 DNS 는 1차 DNS lookup이 timeout(60초) 한 경우에 사용되므로 1 분 정도 연결이 늦어진다.

세계 유일의 웹 ILS 서버로 화상회의(화상 상봉)를 경험해 보십시오.

• 윈도우에서 도스 모드(시작 -> 프로그램 -> MS-DOS)를 선택한 후 아래 명령을 준다. (XP라면 시작 -> 실행 -> cmd <Enter>)

    netstat 또는 netstat -n<Enter>

• 아래와 같은 화면이 나온다.

C:\WINDOWS>netstat -n

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    192.168.77.243:1025    192.168.77.242:139     ESTABLISHED
  TCP    192.168.77.243:1040    192.168.77.242:23      ESTABLISHED
  TCP    192.168.77.243:1382    192.168.62.140:23      ESTABLISHED

• "Foreign Address" 난에 자신이 연결하지 않은 사이트의 IP 주소가 나타나면 일단 웜이나 바이러스를 의심해야 한다.

• Foreign Address 아래의 w.x.y.z:XXXX 에서 w.x.y.z가 자신이 연결하지 않은 IP 주소이고 XXXX가 위의 목록 중 Worm 에 "dst:" 에 지정한 번호와 일치하면 웜에 감염되어 있다. (XXXX가 destination 포트 번호이다)

  "State" 아래에 Syn.. 이 여러 개 나오고 그 사이트가 자신이 연결하지 않은 사이트라면 웜 또는 바이러스에 감염되어 있을 가능성이 높다.

• "Foreign Address"에 나오는 IP 주소가 어떤 사이트인지 알고 싶으면 맨 위의 "Whois 검색" 을 이용하십시오.("Local Address"는 내 PC의 IP 주소이다.)

아래 라이브라 캡쳐 화면을 보면 10.10.11.27 IP 주소를 사용하는 피시가 blaster 웜에 감염되어 인터넷으로 감염 시도 패킷을 내 보내는 것을 알 수 있다. 10.10.11.27 피시의 Flags 가 "S" 이므로 이 피시가 연결을 시도하고 있다. 그리고 상대방 피시의 포트 번호가 135/tcp 인데 이 포트는 blaster 웜에서 사용한다. (이 화면은 VPN 접속자 화면을 캡쳐 했으므로 iface 가 ppp5 로 나온다. 로칼인 경우 eth0 가 맞다.)

    라이브라 대역폭 사용 보기 화면 설명

• 화면에서 왼쪽의 프레임은 전용선(eth1) 또는 고정 IP의 트래픽을 보여주며 오른쪽(eth2)은 ADSL/ 유동 IP 라인의 트래픽 입니다.(회사 마다 다릅니다.) (libra-500 의 경우는 중앙 및 오른쪽이 ADSL 라인입니다.) 단위는 kbps(kilo bit per second)입니다.
  • eth 는 이더넷(ethernet) 카드 (랜카드)를 의미합니다. 라이브라(250 모델)에는 3개의 100 메가 이더넷 카드가 들어 있으며 첫번째 랜카드(eth0)는 허브에, 두번째 카드(eth1)는 전용선 라우터에, 3번째 카드(eth2)는 ADSL 모뎀에 연결됩니다.

• 각 칼럼의 수치는 해당 라인의 속도를 보여 주는 게 아니라 그 라인에 얼마의 트래픽이 흘렀는지 즉 사용량(평균 및 최대)을 보여 줍니다. 따라서 512k 전용선에서는 512kbps 가 가능한 최대 트래픽입니다. (계산 방식의 차이로 약간 높을 수 있습니다 : 아래 글 참조)
   
• 라인의 최대 속도를 측정하려면 가장 빠른 다운로드 사이트에서 다운을 받아봅니다. 그때 표시되는 In-max 의 수치가 그 라인의 다운로드 속도입니다. 업로드 속도를 알려면 다른 사이트로 파일을 전송해 보면됩니다. 그 때의 Out-max 가 그 라인의 최대 업로드 속도 입니다.

  [참고] 속도 측정시의 kbps 를 kbyte 로 환산하기 다운로드시 윈도우의 화면에 표시되는 전송속도(KB/초)는 kilo byte per second 또는 cps(character per second) 이므로 라이브라의 대역폭 보기 화면에서 라인속도(사용량)를 나타내는 bps(bit per second)와는 다릅니다. 인터넷 라인의 속도(bps: bit per second)에서 가능한 최대 전송 바이트는 단순히 8로 나누어 서는 안됩니다. (1 byte 는 8 bit) 데이타 전송시에는 프로토콜 구현, 에러체크 등에 여분의 bit를 사용하므로 대략 9.5로 나누어야 합니다. 512k bps(bit per second) 전용선에서 최대 가능한 다운로드 속도는 아래와 같습니다.   512 / 9.5 = 54 KB/s ( kilo byte per second) T-1 라인( 1.544 mbps = 1544kbps) 은 아래와 같습니다.   1.544 x 1024 / 9.5 = 166 KB/s( kilo byte per second) E-1 라인( 2.048 mbps = 2048kbps)은 아래와 같습니다.   2.048 x 1024 / 9.5 = 220 KB/s (kilo byte per second) * 원래 1k 는 1024를 의미하나 프로그램에 따라서는 1k 를 1,000 으로 환산하기도 합니다. 따라서 만약 다운로드 프로그램이 1k 를 1000으로 환산했다면 512k 라인에서 최대 전송속도는 아래처럼 계산됩니다.   512 x 1024 / 9.5 /1000 = 55 KB/초

• ADSL의 경우는 지역마다 사용 가능한 최대 대역폭(최대 다운로드 속도)이 다르지만 보통 2 mega bps (2,000kbps) ~ 7 mega bps 정도입니다.
  • ADSL Premium : 다운로드 5~7 메가, 업로드 600 k
    
  • ADSL lite : 다운로드 1~2 메가, 업로드 500 k
  • ADSL MyIP, MultiIP : 다운로드 1.5 ~ 3 메가, 업로드 600k

   *. 현재까지 라이브라에서 측정된 가장 빠른 ADSL 라인 속도(다운로드)는 성동문화정보센터의 7177.55kbps 입니다.(성동문화정보센터는 한국통신 행당 전화국과 담 하나 사이임.)

• 각 데이타의 설명입니다.
  1. In-ave : 3 분 동안에 인터넷으로부터 PC(전체)로 전송된(다운로드) 평균 데이타량(kbps) 입니다.
  2. Out-ave : 3 분 동안에 PC에서 인터넷으로 전송한(업로드) 평균 데이타량(kbps)입니다.
  3. In-max : 3 분 동안에 인터넷으로 부터 PC로의 전송 중 순간 최대 사용량(kbps)을 말합니다.(10 초 이상 지속시)
  4. Out-max : 3 분 동안에 PC로부터 인터넷으로의 전송 중 순간 최대 사용량(kbps)을 말합니다.(10 초 이상 지속시)

  *. 대역폭 측정은 3 분 단위로 이루어 지므로 위의 대역폭 화면에서 최신 값을 보려면 3 분마다 브라우저에서 "새로 고침"을 누르십시오.

  *. 라이브라에서 전용선측 대역폭 사용량을 측정하는 지점은 라우터의 시리얼포트 쪽이 아니라 라이브라의 전용선 라우터와 연결된 이더넷카드(랜카드)입니다.

  • 따라서 전용선 속도가 512k 라면 라우터의 시리얼포트 측 속도는 512k 를 넘지 못하나 라이브라의 전용선 라우터와 연결된 이더넷 포트 속도 (즉 라이브라의 전용선 대역폭 사용량 수치)는 이 보다 높게 나올수도 있습니다.

  • 이런 경우가 발생하는 이유는 아래와 같습니다.

    *. 로칼 PC에서 라우터로 아주 큰 ping 패킷을 보내고 있다.
    *. 로칼 PC가 웜 또는 바이러스에 감염되어 그 웜/바이러스 프로그램이 전용선 라우터로 데이타를 보내고 있다. 따라서 자기 회선 용량보다 많은 데이타가 전용선으로 나가면(업로드) 웜에 감염되어 있다고 보면 됩니다.

  • 라이브라에서는 라우터까지만 가는 패킷도 전용선으로 나가는 것으로 계산하기 때문입니다. 전용선 사용량을 정확히 측정하려면 전용선 라우터의 시리얼 포트에서 트래픽을 체크해야하나 이는 라우터 또는 ISP 측의 지원이 없으면 불가능합니다.

  • ADSL 라인의 경우는 이런 문제가 발생할 가능성이 적습니다.

  *. 대역폭 측정 화면은 라이브라에 설치된 아파치 웹서버에서 사용자의 브라우저로 직접 전송됩니다. 리눅스랩의 서버를 경유하지 않습니다.

제 말이 이해가 안 온다고요? 쉽게 애기하면 마라토너의 능력을 평가할 때 운동장에서 10km를 달리게 해서 측정하는게 맞지, 런닝머신에서 10km 를 달리게 해서 측정하지는 않죠?

[주의]

• 라이브라에 전용선과 ADSL 을 동시에 연결 후 속도 측정 사이트에서 속도를 측정하면 전용선측의 속도가 측정됩니다. 만약 ADSL 라인의 속도를 측정하려면 해당 속도 측정 사이트로 가는 트래픽이 ADSL 라인으로 나가도록 설정을 변경하면 됩니다.

  예를들어 www.benchbee.co.kr 에서 ADSL 라인의 속도를 측정하려면 211.233.41.0/24 주소로 가는 패킷을 ADSL 라인으로 나가도록 설정을 변경해야 합니다.

• 라이브라의 트래픽 측정값과 MRTG 그래픽에서의 측정값을 비교해 보면 라이브라의 데이타가 낮게 나옵니다. 이유는 MRTG의 경우는 5 분에 한 번 해당 라인에 흐르는 데이타를 1 초 정도만 체크해서 그 값을 사용량으로 봅니다. 이에비해 라이브라는 전수 조사입니다. 즉 3 분간의 전체 트래픽을 180 초로 나눕니다. 최대값도 3 분 내에서 10 초 이상 지속된 트래픽 중 최대치를 보여줍니다. 그래서 10 초 미만 동안에 비정상적으로 많은 데이타가 나가도 이를 최대치로 보지 않습니다. 따라서 일반적으로 라이브라의 트래픽 측정량은 MRTG 그래프 보다 작습니다.