우제 05-26

상단에 다른 NAT나 공유기같은 장비 없이 인터넷이 직결되어 있는 것이 맞고, 현재 공유기가 브릿지 모드가 아니라는 정상 상태 가정 하에... 여러 가능성을 열어두고 질문을 던져보자면

1. 상단 모뎀 장비에서 응답하고 있을 수도 있을 것 같은데 DNS를 통하지 않고 외부 아이피로 직접 핑을 쐈을 때는 ICMP가 차단되나요?

2. DOS Protection 기능과 관련이 있을수도 있을 것 같습니다. 위 셋팅에서 Dos Protection 활성화 하고 시도해보면 어떻게 되나요?

3. 찾아보니 특정 펌웨어에서 ICMP 차단 기능 이상이 보고된 적이 있습니다.
https://www.snbforums.com/threads/ping-icmp-not-working-even-though-enabled.33816/
위 사례는 멀린펌에서의 사례이긴 하다만, 공식 버전을 사용하고 계셔도 펌웨어 버전을 한번 올려보심을 추천드립니다.

방화동적토… 05-26

답글 감사합니다. 현재 공유기는 상단에 별도 장비 없이 인터넷 모뎀에서 직결되어 있는 상태입니다.
1. 외부 IP로 Ping 시에도 반응합니다.
2. DOS Protection 활성화시에도 동일합니다.
3. 펌웨어 버전 확인해 보겠습니다.

희한하게도 이전에 DDNS를 ASUSCOMM.COM 사용했을때는 설정한대로 ICMP 반응이 없었는데 DuckDNS- DNSomatic 변경하니 갑자기 반응하네요.
혹시나 해서 NMAP으로 제거 DNS를 대상으로 스캔해 봤는데 OS 정보도 확인 안되서 어느 장비인지 확인도 어렵네요 ㅠ 공유기 밑단의 장비들은 다 꺼봐도 외부 IP에서 ICMP 반응은 합니다. 음.. 공유기를 꺼놓고 ping 테스트를 해봐야 하나..

우제 05-28

이러면 일단 공유기 문제는 확정인거같습니다. 외부IP에서 반응하는거 보면 펌웨어가 잘못되지 않았나 싶네요. 이론상 현재 상태랑 동일하다는 가정하에 DDNS를 ASUSCOMM으로 사용하면 외부IP와 마찬가지로 핑이 되어야 정상일텐데 말입니다

DeepSky 05-27

기본적으로 DuckDNS 와 asuscomm 에 등록한 IP 주소를 nslookup 으로 확인해봐야 할 것 같습니다.
nslookup 으로 확인된 도메인의 IP 주소가, AC68 의 WAN IP 랑 동일한지 보셔야 할 것 같네요.

다만 AC68 의 WAN 에 연결된 모종의 장비가 iptime 의 TwinIP 같은 기능이 활성화 되어 있다면, tracert 혹은 traceroute 로도 hop 측정을 해야할 것 같네요.
ICMP 로 ping 응답이 올 정도면 hop 측정이 가능할꺼고, Gatway IP 주소로 적힌 장비와 AC68 사이에 모종의 장비를 대략적으로 탐지할 수 있을 것 같습니다.