[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:45460] Re: ルータ自身が外部にアクセスできない

小木曽です。

私もはっきりとした事は知りませんが、サーバーではなくクライアントが使用するポートも塞いでしまっていた　と言うことでしょうね。

1:1024ポートはwell-known portですからクライアントが受信ポートとして使う事はないんでしょうけど、それより数字の大きなポートは使用されるかも知れない。と自分勝手にまとめています　^^;
クライアントだけのホストは最低限何番〜何番を開けておけば支障がないのか誰か教えて欲しいです（汗）
もかしたらそんな明確な答えはどこにも存在しないかも知れません。

iptablesもwoody当時より随分オプションが増えてるようで
-state (NEW | ESTABLISHED | RELATED | INVALID ) あたりを使うのが正解かも。
(参考）
http://www.linux.or.jp/JF/JFdocs/packet-filtering-HOWTO-7.html
man iptables

まあルータとして動いてるホストをクライアントとしても使うのはダメ。と言われてしまいそうですが。

> # Deny TCP and UDP packets to privileged ports
> iptables -A INPUT -i $EXTIF -d $ANY -p udp --dport 0:29999 -j LOG
> iptables -A INPUT -i $EXTIF -d $ANY -p tcp --dport 0:29999 -j LOG
> iptables -A INPUT -i $EXTIF -d $ANY -p udp --dport 0:29999 -j DROP
> iptables -A INPUT -i $EXTIF -d $ANY -p tcp --dport 0:29999 -j DROP
（woodyではこれでクライアントとしてもOKだったんでしょうか。。？）

明らかに自分から接続に行ったとわかってるコネクションの応答パケットを何番で受信（しようと）してるか分析してみるとヒントぐらいにはなりそうです。