리눅스 서버를 운영하다 보면 갑자기 인터넷이 연결되지 않거나 특정 서버와 통신이 되지 않는 문제가 발생할 수 있습니다. 이때 무작정 서버를 재부팅하기보다는 네트워크 상태를 단계적으로 확인하는 것이 중요합니다.
리눅스에서는 별도의 복잡한 프로그램을 설치하지 않아도 기본 명령어를 이용해 네트워크 상태를 확인할 수 있습니다. 대표적인 명령어가 ping, ip, ss입니다.
ping은 다른 서버와 통신이 가능한지 확인할 때 사용하고, ip 명령어는 서버의 IP 주소와 네트워크 인터페이스 상태를 확인할 때 사용합니다. ss 명령어는 현재 열려 있는 포트와 네트워크 연결 상태를 확인하는 데 활용할 수 있습니다.
이번 글에서는 리눅스 서버 네트워크 점검 순서를 쉽게 이해하고 실제 서버에서 사용할 수 있는 명령어를 알아보겠습니다.
1. 리눅스 네트워크 점검은 순서가 중요합니다
네트워크 장애가 발생했을 때는 한 번에 모든 것을 확인하려고 하기보다 기본적인 부분부터 단계적으로 확인하는 것이 좋습니다.
일반적인 점검 순서는 다음과 같습니다.
네트워크 인터페이스 확인 → IP 주소 확인 → 외부 통신 확인 → 포트 및 연결 상태 확인
각 단계에서 사용하는 대표적인 명령어는 다음과 같습니다.
- ip : 네트워크 인터페이스와 IP 주소 확인
- ping : 서버 간 통신 상태 확인
- ss : 포트와 연결 상태 확인
이 세 가지 명령어만 제대로 이해해도 리눅스 서버에서 발생하는 많은 네트워크 문제를 빠르게 파악할 수 있습니다.
2. ip 명령어로 네트워크 상태 확인하기
먼저 서버의 네트워크 인터페이스와 IP 주소를 확인합니다.
ip addr또는 짧게 다음과 같이 사용할 수도 있습니다.
ip a실행하면 서버에 연결된 네트워크 인터페이스와 IP 주소를 확인할 수 있습니다.
예를 들어 다음과 같은 형태로 나타날 수 있습니다.
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP>
inet 192.168.1.100/24여기서 inet 뒤에 표시되는 값이 해당 네트워크 인터페이스에 설정된 IPv4 주소입니다.
또한 인터페이스 이름과 함께 UP 상태인지 확인하는 것도 중요합니다.
네트워크 인터페이스가 정상적으로 활성화되어 있는지 확인하려면 다음 명령어를 사용할 수 있습니다.
ip link만약 네트워크 인터페이스가 DOWN 상태라면 네트워크 연결 자체에 문제가 있을 가능성이 있습니다.
3. 서버의 IP 주소 확인하기
현재 서버에 설정된 IP 주소만 간단하게 확인하고 싶다면 다음 명령어를 사용할 수 있습니다.
ip -4 addrIPv4 주소를 중심으로 확인할 수 있어 네트워크 문제를 처음 점검할 때 편리합니다.
라우팅 정보를 확인하는 것도 중요합니다.
ip route결과에 다음과 같이 기본 경로가 표시될 수 있습니다.
default via 192.168.1.1 dev eth0여기서 default via 뒤에 있는 주소는 기본 게이트웨이입니다.
외부 인터넷으로 통신하려면 기본 게이트웨이 설정이 정상적으로 되어 있어야 합니다.
4. ping 명령어로 네트워크 연결 확인하기
ping은 리눅스 네트워크 점검에서 가장 기본적으로 사용하는 명령어입니다.
특정 서버와 통신이 가능한지 확인할 때 사용합니다.
예를 들어 기본 게이트웨이에 ping을 보내려면 다음과 같이 입력합니다.
ping 192.168.1.1정상적으로 통신된다면 다음과 비슷한 결과가 나타납니다.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.500 ms여기에서 time 값은 응답을 받는 데 걸린 시간을 나타냅니다.
인터넷 연결을 확인하고 싶다면 외부 IP 주소를 대상으로 테스트할 수도 있습니다.
ping 8.8.8.8응답이 정상적으로 돌아온다면 서버에서 외부 네트워크까지 통신이 가능한 것으로 판단할 수 있습니다.
5. ping 결과가 없을 때 확인할 부분
ping을 실행했는데 다음과 같이 응답이 없을 수 있습니다.
Request timeout또는 리눅스에서는 다음과 같은 메시지가 나타날 수 있습니다.
Destination Host Unreachable이 경우 무조건 인터넷이 끊어진 것은 아닙니다.
먼저 서버의 네트워크 인터페이스 상태를 확인해야 합니다.
ip link그다음 라우팅 정보를 확인합니다.
ip route그리고 기본 게이트웨이에 ping을 보내봅니다.
ping 192.168.1.1게이트웨이부터 통신이 되지 않는다면 서버의 네트워크 설정이나 가상 네트워크, 스위치 등의 문제를 먼저 확인해야 합니다.
반대로 게이트웨이는 정상인데 외부 IP로 통신이 되지 않는다면 라우팅이나 방화벽 등의 문제를 추가로 확인할 필요가 있습니다.
6. ss 명령어로 열린 포트 확인하기
서버 네트워크 문제에서는 포트가 제대로 열려 있는지도 확인해야 합니다.
이때 사용하는 명령어가 ss입니다.
현재 서버의 TCP 연결 상태를 확인하려면 다음과 같이 입력합니다.
ss -t열려 있는 TCP 포트를 확인하려면 다음 명령어를 많이 사용합니다.
ss -tuln각 옵션은 다음과 같이 이해하면 쉽습니다.
- -t : TCP 확인
- -u : UDP 확인
- -l : LISTEN 상태 확인
- -n : 포트 번호를 숫자로 표시
예를 들어 웹서버가 실행 중이라면 다음과 같이 80번 또는 443번 포트가 표시될 수 있습니다.
LISTEN 0 511 0.0.0.0:80
LISTEN 0 511 0.0.0.0:443이 결과를 통해 해당 서버가 어떤 포트를 기다리고 있는지 확인할 수 있습니다.
7. 특정 포트만 확인하는 방법
특정 포트가 열려 있는지 확인하고 싶다면 grep과 함께 사용할 수 있습니다.
예를 들어 80번 포트를 확인하려면 다음과 같습니다.
ss -tuln | grep :80443번 HTTPS 포트를 확인하려면 다음과 같이 입력합니다.
ss -tuln | grep :443결과가 나온다면 해당 포트에서 서비스를 기다리고 있을 가능성이 있습니다.
결과가 나오지 않는다면 웹서버가 실행되고 있는지, 또는 해당 서비스가 다른 포트를 사용하고 있는지 확인해야 합니다.
8. 네트워크 장애 발생 시 실전 점검 순서
실제 서버에서 인터넷 연결에 문제가 발생했다면 다음 순서대로 확인하면 이해하기 쉽습니다.
① 네트워크 인터페이스 확인
ip link인터페이스가 정상적으로 활성화되어 있는지 확인합니다.
② IP 주소 확인
ip addr서버에 올바른 IP 주소가 설정되어 있는지 확인합니다.
③ 라우팅 확인
ip route기본 게이트웨이가 정상적으로 설정되어 있는지 확인합니다.
④ 게이트웨이 통신 확인
ping 게이트웨이IP게이트웨이까지 통신이 되는지 확인합니다.
⑤ 외부 IP 통신 확인
ping 8.8.8.8외부 네트워크까지 통신이 가능한지 확인합니다.
⑥ 서버 포트 확인
ss -tuln서비스가 사용하는 포트가 정상적으로 열려 있는지 확인합니다.
이처럼 단계별로 확인하면 네트워크 문제가 서버 내부에서 발생한 것인지, 외부 네트워크 또는 서비스 포트에서 발생한 것인지 범위를 좁힐 수 있습니다.
9. ping이 정상이어도 인터넷이 안 될 수 있습니다
여기서 한 가지 주의할 점이 있습니다.
ping이 정상적으로 작동한다고 해서 모든 네트워크 서비스가 정상이라는 의미는 아닙니다.
예를 들어 서버에서 8.8.8.8로 ping이 정상적으로 되더라도 웹사이트 접속이 되지 않을 수 있습니다.
이 경우 DNS 문제나 방화벽, 웹서버 포트 문제 등을 추가로 확인해야 합니다.
예를 들어 DNS 설정을 확인하려면 다음과 같은 명령어를 활용할 수 있습니다.
cat /etc/resolv.conf웹서비스의 포트가 열려 있는지도 ss로 확인할 수 있습니다.
ss -tuln따라서 네트워크 장애를 점검할 때는 ping 하나만 보고 정상이라고 판단하지 않는 것이 중요합니다.
10. 리눅스 네트워크 점검 명령어 정리
이번 글에서 알아본 명령어를 정리하면 다음과 같습니다.
명령어주요 용도
| ip addr | IP 주소 확인 |
| ip link | 네트워크 인터페이스 상태 확인 |
| ip route | 라우팅 정보 확인 |
| ping | 다른 장치와 통신 확인 |
| ss -tuln | 열린 포트 확인 |
| cat /etc/resolv.conf | DNS 설정 확인 |
이 명령어들을 기본적으로 익혀두면 리눅스 서버의 네트워크 장애를 점검할 때 훨씬 수월합니다.
마무리
리눅스 서버의 네트워크 문제를 해결할 때는 복잡한 명령어부터 사용할 필요가 없습니다.
먼저 ip 명령어로 서버의 네트워크 인터페이스와 IP 주소를 확인하고, ip route로 기본 게이트웨이와 라우팅 상태를 확인합니다.
그다음 ping을 이용해 게이트웨이와 외부 서버까지 통신이 가능한지 확인하고, 마지막으로 ss 명령어를 이용해 필요한 포트가 정상적으로 열려 있는지 확인하면 됩니다.
핵심은 IP 확인 → 라우팅 확인 → ping 테스트 → 포트 확인 순서입니다.
서버 장애가 발생했을 때 이 순서를 습관처럼 사용하면 문제의 원인을 조금 더 빠르게 찾을 수 있습니다. 특히 웹서버나 데이터베이스 서버를 운영한다면 ip, ping, ss 명령어는 기본적으로 알아두는 것이 좋습니다.