日々の記録

キーワードサーチ

▼キーワード検索

サイド自由欄

< 新しい記事

新着記事一覧(全513件)

過去の記事 >

2020.03.26

IPマスカレードが急に使えなくなった

カテゴリ： linux

今まで使えていたyumやsshが使えなくなった。

外部につながるサーバーで、以下のようにコマンドを実行してみる。
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
# iptables -A FORWARD -s 192.168.1.0/24 -o eth0 -j ACCEPT

これでも、IPマスカレードが動かない。
次に、以下のコマンドをたたく。
# iptables -L FORWARD　--line-numbers
出力は、以下のような感じ。

9   REJECT     all -- anywhere             anywhere             reject-with icmp-host-prohibited
10    ACCEPT     all -- 192.168.1.0/24      anywhere

REJECT...の行が、ACCEPTよりも下に来ている。
これがだめらしい。
一旦、REJECTの行を消す。
# iptables -D 9
再びREJECTの行を入れる。
#iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited

# iptables -L FORWARD　--line-numbers
9    ACCEPT     all -- 192.168.1.0/24      anywhere
10 REJECT     all -- anywhere             anywhere             reject-with icmp-host-prohibited

お気に入りの記事を「いいね！」で応援しよう