docs: record 24 server db and neo4j access fix

journey/troubleshooting/260310_24서버_db5432_허용규칙_보정.md

@@ -0,0 +1,64 @@
+---
+tags: [infra, 51123, 51124, postgres, neo4j, ufw, troubleshooting]
+---
+
+# 260310 24서버 DB5432 및 Neo4j 7687 허용규칙 보정
+
+## 상위 원칙
+- [Infra Project Identity](../../00_Philosophy/00_IDENTITY/Infra_Project_Identity.md)
+- [Core Infrastructure Principles](../../00_Philosophy/01_PRINCIPLES/Core_Infrastructure_Principles.md)
+- [Operational Guardrails](../../00_Philosophy/02_GUARDRAILS/Operational_Guardrails.md)
+
+## 관련 문서
+- [24서버 실서비스 운영전환 리서치](../research/260309_24서버_실서비스운영전환_리서치.md)
+- [24서버 실서비스 운영전환 계획](../plans/260309_24서버_실서비스운영전환_계획.md)
+- [51123 DB5432 차단사고 복구 및 의존포트 점검](./260303_51123_DB5432_차단사고_복구_및_의존포트_점검.md)
+
+## 문제
+- 24 서버 `rb8001`이 `postgresql://robeings:robeings@192.168.0.100:5432/main_db`로 접속 시 timeout이 반복됐다.
+- 원인은 23 서버 UFW가 `5432/tcp`를 기존 24 IP `192.168.219.52`와 Docker 브리지 `172.16.0.0/12`만 허용하고, 현재 24 IP `192.168.0.106`은 허용하지 않았기 때문이다.
+- 추가로 24 서버 `rb8001`의 `NEO4J_URI=neo4j://192.168.0.100:7687` 경로도 timeout이었다.
+- 원인은 23 서버 Neo4j가 `localhost:7687`에만 리슨 중이었고, 현재 24 IP `192.168.0.106`에 대한 `7687/tcp` 허용도 없었기 때문이다.
+
+## 조치
+- 2026-03-10 18:29 KST 기준 아래 규칙을 추가했다.
+
+```bash
+sudo ufw allow from 192.168.0.106 to any port 5432 proto tcp
+```
+
+- 2026-03-10 18:40 KST 기준 Neo4j Bolt를 24에서 접근 가능하게 아래 조치를 적용했다.
+
+```bash
+sudo sed -i 's/^#server\.bolt\.listen_address=:7687$/server.bolt.listen_address=0.0.0.0:7687/' /etc/neo4j/neo4j.conf
+sudo ufw allow from 192.168.0.106 to any port 7687 proto tcp
+sudo systemctl restart neo4j
+```
+
+## 확인
+- `sudo ufw status | rg '5432|192.168.0.106'` 결과:
+  - `5432/tcp ALLOW 192.168.219.52`
+  - `5432/tcp ALLOW 172.16.0.0/12`
+  - `5432/tcp ALLOW 192.168.0.106`
+- 23 서버 PostgreSQL 리슨 상태:
+  - `0.0.0.0:5432`
+  - `[::]:5432`
+- `sudo ufw status | rg '7687|192.168.0.106'` 결과:
+  - `7687/tcp ALLOW 192.168.0.106`
+- 23 서버 Neo4j 리슨 상태:
+  - `*:7687`
+  - `127.0.0.1:7474`
+- `journalctl -u neo4j` 결과:
+  - `Bolt enabled on 0.0.0.0:7687.`
+  - `HTTP enabled on localhost:7474.`
+- 24 서버 호스트와 `rb8001` 컨테이너 내부에서 모두 확인:
+  - `192.168.0.100:5432 -> ok`
+  - `192.168.0.100:7687 -> ok`
+
+## 주의
+- 기존 `192.168.219.52` 규칙은 아직 제거하지 않았다. 24 전환 검증 완료 전까지는 롤백 안전망으로 유지한다.
+- 이번 조치는 `Bolt 7687`만 외부 리슨으로 열었고, `HTTP 7474`는 계속 `localhost`에 유지했다.
+- 기존 `192.168.219.0/24`, Docker 브리지 대역의 `7687` 허용 규칙은 다른 의존 경로 검증 전까지 유지한다.
+
+## 기록 위치 결정
+- 본 이슈는 앱 코드가 아니라 `23 인프라 방화벽과 24 실행면 연결` 문제이므로 `infra/DOCS/journey/troubleshooting`이 기준 기록 위치다.