Day 3 - 네트워크 진단: ping부터 tcpdump까지 문제를 좁히는 명령들

📌 핵심 정리

• 네트워크 트러블슈팅은 추측이 아니라 측정이다. 도구를 계층에 매핑하면 한 번의 실행으로 문제 위치가 절반으로 좁혀진다.
• arp(2계층) → ping·traceroute(3계층) → ss·netstat(4계층) → dig·nslookup(DNS) → tcpdump(전 계층 패킷).
• IP ping은 되는데 도메인 ping이 안 되면 DNS 문제. 반대로 IP로도 안 되면 IP·경로·방화벽 문제다.
• ss -tlnp = tcp listen numeric process. "어떤 포트를 어떤 프로세스가 듣고 있나"를 보는 표준 조합이다.
• 0~1023은 잘 알려진 포트로 root만 바인딩할 수 있다. ping 실패가 곧 장애는 아니다(ICMP만 차단된 서버가 흔하다).

ping — 가장 먼저 쓰는 도달성 검사 (3계층)

• ping은 ICMP Echo 요청/응답으로 대상 호스트까지 IP 패킷이 오가는지 확인한다.
• 네트워크 진단에서 가장 먼저 쓰는 도구다.