보안 그룹은 허용인데 응답이 안 오면 NACL 반환 경로 확인

상태 저장 여부가 반환 트래픽 해석을 바꿉니다

보안 그룹은 stateful이고 네트워크 ACL은 stateless입니다. 허용 요청의 응답을 보안 그룹이 허용하더라도 ACL의 반대 방향 규칙에서 막힐 수 있습니다. 두 장치를 같은 방식의 허용 목록으로 해석하지 않습니다.

요청과 응답의 주소·포트를 따로 적습니다

실제 통신 흐름에서 출발·목적 포트가 어떻게 바뀌는지 확인합니다. 임시 포트 범위를 조사하고 관련 서브넷 ACL과 규칙 순서를 대조합니다. 문제를 고치려고 전체 방향을 무조건 허용하기보다 차단 지점을 찾습니다.

흐름 로그와 실제 연결 결과를 함께 봅니다

패킷 허용 기록은 애플리케이션 성공을 전부 뜻하지 않습니다. 네트워크가 허용된 뒤 서비스가 실제로 수신하는지도 확인합니다. 변경한 규칙과 필요한 통신만 검증해 영향 범위를 남깁니다.

서버 운영 실행 전 점검표

• 상태 저장 여부가 반환 트래픽 해석을 바꿉니다
• 요청과 응답의 주소·포트를 따로 적습니다
• 흐름 로그와 실제 연결 결과를 함께 봅니다