2026-08-28 세션 — 함정 — 원격 서버 연결 불가 = pcadtools 인스톨러 방화벽

handoff.md 에서 원문 그대로 이관한 조각(26.10.20 캡 20,000자 정리). 아래 「논의·대안」 = 원문 무변경.

논의·대안

🔴함정 — 「원격 서버에 연결할 수 없습니다」 = pcadtools 인스톨러가 건 방화벽 (26.8.28)

• 증상 = 자재수집 「현장 불러오기」가 PoinDb.LoadFields EX: 원격 서버에 연결할 수 없습니다.(401 아님, 연결 자체 실패).
• 범인 = MDCAD_NetBlock_Acad 방화벽 규칙. pcadtools installer/install.ps1 의 「[3/3] 보안 인터넷 차단」 단계가 acad.exe 의 인/아웃바운드를 통째로 Block 한다(오토데스크 온라인 라이선스 검증 차단 목적). 설치할 때마다 UAC 로 다시 걸린다.
• 🔑Windows 방화벽은 Block 이 Allow 를 이긴다 — "pfs 만 허용" 규칙을 아무리 추가해도 무효다. Block 규칙의 대상 주소를 좁히는 것이 유일한 길: 0.0.0.0/0 에서 pfs 13.209.147.168 하나만 뺀 32개 CIDR.
• 조치(26.8.28, 페페 승인 「pfs IP만 예외」) = 미니PC·사무실PC 양쪽 규칙에 적용(remotecount=32, .160/29 다음이 .169 = .168 만 구멍). 재설치로 되살아나지 않게 install.ps1 의 netsh 2줄에 remoteip= 추가 + 배포된 _netblock.bat 2곳 재생성(더블클릭해도 안전). ⚠pfs EC2 IP 가 바뀌면 다시 막힌다 — 그때 install.ps1 의 $blockIps 와 _netblock.bat 를 같이 갱신한다.
• ⚠사무실PC 규칙은 AutoCAD 2016\acad.exe, 미니PC 는 2024\acad.exe — 경로가 PC마다 다르다(설치 시 탐지한 경로가 박힌다).
• 진단 순서 = ①tread_log.txt(%LocalAppData%\MDCAD\) 원문 ②Get-NetFirewallRule -DisplayName MDCAD_NetBlock_Acad. 「401」이면 _AGENT_PATHS·토큰 문제, 「연결할 수 없습니다」면 방화벽이다. 둘을 헷갈리면 엉뚱한 데를 판다.

결정

원문 안에 포함(이관 조각이라 별도 추가 없음).

산출물·커밋

원문 안에 포함.

다음

원문 안의 미결·후속 참조. 상태 = 종결.

관계

• 주제 그룹: acad-tread
• 관련 문서: acad-tread-handoff