C# - 리눅스 환경에서 클라이언트 소켓의 ephemeral port 재사용
윈도우의 경우,
윈도우 환경에서 클라이언트 소켓의 최대 접속 수 (4) - ReuseUnicastPort를 이용한 포트 고갈 문제 해결
; https://www.sysnet.pe.kr/2/0/12435
AutoReusePortRangeStartPort/AutoReusePortRangeNumberOfPorts 설정을 통해 5-tuple 구분을 할 수 있었는데요, 그렇다면 .NET Core/5로 리눅스에서 실행하면 어떻게 바뀌는 걸까요?
일단 검색해 보면,
Ephemeral port exhaustion and how to avoid it
; https://making.pusher.com/ephemeral-port-exhaustion-and-how-to-avoid-it/
리눅스의 경우 기본적으로 5-tuple로 구분을 하고 있습니다. 그래도 혹시 모르니 눈으로 직접 확인을 해보겠습니다. ^^
(이 글의 테스트 환경은 우분투 20.04 + .NET 5입니다.)
이번에도 역시 테스트의 편의를 위해 로컬 포트 수를 줄이려고 했는데요, 제가 리눅스를 잘 몰라 포트 수 줄이는 게 좀 서툴군요. ^^; 우선 다음과 같이 sysctl을 이용해 봤는데,
$ sysctl net.ipv4.ip_local_port_range
net.ipv4.ip_local_port_range = 32768 60999
$ sudo sysctl -w net.ipv4.ip_local_port_range="32768 33768"
재부팅하고 나면 다시 32768 ~ 60999로 바뀝니다. 검색해 보면 아래와 같은 방법도 보이는데,
$ cat /proc/sys/net/ipv4/ip_local_port_range
32768 60999
$ sudo echo "32768 33768" > /proc/sys/net/ipv4/ip_local_port_range
bash: /proc/sys/net/ipv4/ip_local_port_range: Permission denied
안됩니다. ^^; 다시 검색을 해보면, Redhat 문서지만 /etc/sysctl.conf를 편집하는 방법도 나옵니다.
6.7. The ip_local_port_range parameters
; https://tldp.org/LDP/solrhe/Securing-Optimizing-Linux-RH-Edition-v1.3/chap6sec70.html
그래서 "/etc/sysctl.conf" 파일에 다음의 설정을 추가 후,
# Allowed local port range
net.ipv4.ip_local_port_range = 32768 33768
서비스 재시작을 하라고 하는데,
$ /etc/rc.d/init.d/network restart
bash: /etc/rc.d/init.d/network: No such file or directory
Ubuntu라 그런지 다른 듯하군요, 달리 방법을 모르니 그냥 "sudo reboot now"를 했고 다행히 반영이 잘 되었습니다. ^^
$ cat /proc/sys/net/ipv4/ip_local_port_range
32768 33768
(혹시 저 방법 말고 아시는 분은 덧글 부탁드립니다. ^^)
자, 그래서 테스트를 위해 서버와 클라이언트 2개를 실행하면,
$ dotnet ConsoleApp1.dll
# of 15000: 0, 15001: 0
# of 15000: 0, 15001: 0
# of 15000: 0, 15001: 0
# of 15000: 1000, 15001: 0
# of 15000: 1000, 15001: 0
# of 15000: 1000, 15001: 0
# of 15000: 1000, 15001: 1000
# of 15000: 1000, 15001: 1000
# of 15000: 1000, 15001: 1000
$ dotnet ConsoleApp2.dll 127.0.0.1 15000 1001
[::ffff:127.0.0.1]:33590-[::ffff:127.0.0.1]:15000
[::ffff:127.0.0.1]:33592-[::ffff:127.0.0.1]:15000
...[생략]...
[::ffff:127.0.0.1]:33759-[::ffff:127.0.0.1]:15000
[::ffff:127.0.0.1]:33761-[::ffff:127.0.0.1]:15000
[::ffff:127.0.0.1]:33763-[::ffff:127.0.0.1]:15000
[::ffff:127.0.0.1]:33765-[::ffff:127.0.0.1]:15000
[::ffff:127.0.0.1]:33767-[::ffff:127.0.0.1]:15000
[::ffff:127.0.0.1]:32769-[::ffff:127.0.0.1]:15000
System.Net.Internals.SocketExceptionFactory+ExtendedSocketException (99): Cannot assign requested address [::ffff:127.0.0.1]:15000
at System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)
at System.Net.Sockets.Socket.Connect(EndPoint remoteEP)
at System.Net.Sockets.TcpClient.Connect(IPEndPoint remoteEP)
at System.Net.Sockets.TcpClient.Connect(String hostname, Int32 port)
--- End of stack trace from previous location ---
at System.Net.Sockets.TcpClient.Connect(String hostname, Int32 port)
at ConsoleApp2.Program.Main(String[] args) in C:\temp\ConsoleApp2\Program.cs:line 23
1000
$ dotnet ConsoleApp2.dll localhost 15001 1001
[::ffff:127.0.0.1]:32952-[::ffff:127.0.0.1]:15001
[::ffff:127.0.0.1]:32954-[::ffff:127.0.0.1]:15001
...[생략]...
[::ffff:127.0.0.1]:33759-[::ffff:127.0.0.1]:15001
[::ffff:127.0.0.1]:33761-[::ffff:127.0.0.1]:15001
[::ffff:127.0.0.1]:33763-[::ffff:127.0.0.1]:15001
[::ffff:127.0.0.1]:33765-[::ffff:127.0.0.1]:15001
[::ffff:127.0.0.1]:33767-[::ffff:127.0.0.1]:15001
[::ffff:127.0.0.1]:32769-[::ffff:127.0.0.1]:15001
System.Net.Internals.SocketExceptionFactory+ExtendedSocketException (99): Cannot assign requested address [::ffff:127.0.0.1]:15001
at System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)
at System.Net.Sockets.Socket.Connect(EndPoint remoteEP)
at System.Net.Sockets.TcpClient.Connect(IPEndPoint remoteEP)
at System.Net.Sockets.TcpClient.Connect(String hostname, Int32 port)
--- End of stack trace from previous location ---
at System.Net.Sockets.TcpClient.Connect(String hostname, Int32 port)
at ConsoleApp2.Program.Main(String[] args) in C:\temp\ConsoleApp2\Program.cs:line 23
1000
클라이언트 2개가 모두 정확히 (포트 수를 1,000개로 제한했으므로) 1,000까지 잘 생성하고, 1,001번째에서 예외가 발생합니다. 즉, 5-tuple 구분을 클라이언트 소켓에서도 별다른 설정 없이 잘 동작하고 있는 것입니다.
윈도우가 AutoReusePortRangeStartPort/AutoReusePortRangeNumberOfPorts 설정을 해야 했던 반면, 리눅스는 그냥 되니 편리하긴 합니다. ^^
(
첨부 파일은 이 글의 예제 코드를 포함합니다.)
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]