태그: #헤어핀 NAT

← 전체 글

• 헤어핀 NAT 실측 2: 파드가 자기 Service 를 부를 때

  쿠버네티스에서 파드가 자기 자신이 뒤에 있는 Service 주소로 요청하면, 그 요청은 Service 를 거쳐 같은 파드로 돌아와야 합니다. 공유기의 헤어핀과 같은 모양의 문제여서 해법도 같습니다. 목적지와 함께 출발지를 바꿉니다. 이 글은 리눅스 브리지의 hairpinmode, kubelet 의 hairpinMode 가 쿠버네티스 1.24 이후로는 소스에서 설정 검증 말고는 읽히지 않는다는

  2026-10-31 · 18 분 읽기 #쿠버네티스#네트워크#헤어핀 NAT#Service#kube-proxy

• 헤어핀 NAT 실측 1: 사내에서만 우리 도메인이 안 열린다

  공유기 뒤에 서비스를 열어 두면, 바깥에서는 잘 열리는 도메인이 같은 사설망 안에서만 열리지 않는 일이 흔합니다. 공유기가 포트 포워딩으로 목적지만 바꾸면 서버가 같은 망의 클라이언트에게 바로 답하고, 공인 주소에서 답이 오기를 기다리던 클라이언트는 그 답을 버립니다. 헤어핀 NAT 는 출발지까지 바꿔 답이 공유기를 거쳐 돌아오게 하는 방법이고, NAT 규격(RFC 4787·5382)은 이것

  2026-10-31 · 17 분 읽기 #네트워크#NAT#헤어핀 NAT#루프백 NAT#DNS