[Armadillo:00130] Re: Armadillo9 ping
Fumito Morishima
email@hidden
2005年 2月 14日 (月) 10:31:47 JST
森島です。
すいません、REJECTではなくDROPでしたね。
# iptables -D INPUT -i eth0 -p icmp -s 0/0 --icmp-type echo-request -j DROP
で解決すると思います。
iptables -L コマンドの出力結果にて、icmp が拒否されるフィルタが
定義されていなければ大丈夫です。
takaya wrote:
>森島 様
>
>ご教示頂いたコマンドを起動直後に実行した結果です。
>
>[email@hidden (ttyAM0) ~]# iptables -L
>Chain INPUT (policy DROP)
>target prot opt source destination
>ACCEPT all -- anywhere anywhere
>DROP icmp -- anywhere anywhere icmp
>echo-request
>ACCEPT icmp -- anywhere anywhere
>ACCEPT tcp -- anywhere anywhere tcp dpt:http
>ACCEPT tcp -- anywhere anywhere tcp dpt:telnet
>ACCEPT tcp -- anywhere anywhere tcp dpt:ftp
>ACCEPT tcp -- anywhere anywhere tcp
>dpt:ftp-data
>REJECT tcp -- anywhere anywhere tcp dpt:auth
>reject-with icmp-port-unreachable
>DROP tcp -- anywhere anywhere tcp
>dpts:x11:6010
>ACCEPT tcp -- anywhere anywhere tcp
>dpts:1024:65535
>ACCEPT udp -- anywhere anywhere udp dpt:ntp
>ACCEPT udp -- anywhere anywhere udp
>dpts:1024:65535
>
>Chain FORWARD (policy ACCEPT)
>target prot opt source destination
>
>Chain OUTPUT (policy DROP)
>target prot opt source destination
>ACCEPT all -- anywhere anywhere
>ACCEPT all -- anywhere anywhere
>
>Chain INPUTのprotがicmpの２行が問題なのでしょうか。
>
>教えて頂いた、
>iptables -D INPUT -i eth0 -p icmp -s 0/0 --icmp-type echo-request -j REJECT
>を実行したところ、
>iptables: Bad rule(does a matching rule exist in that chain?)
>と表示されました。
>因みに、
>上記のeth0を$EXTに変更して実行したところ、
>Warning: wired character in interface `-p'(No aliases, :, !or*).
>Bad argument `icmp'
>と表示されました。
>
>
>takaya
>
>
>----- Original Message -----
>From: "Fumito Morishima" <email@hidden>
>To: "Armadillo series general discussion list"
><email@hidden>
>Sent: Thursday, February 10, 2005 6:34 PM
>Subject: [Armadillo:00128] Re: Armadillo9 ping
>
>
>
>
>>森島です。
>>
>>たぶん起動時に iptables コマンドで ICMPを無効にしているのが
>>原因だと思います。
>>
>>iptables -L とコマンドを実行すると、パケットフィルタのリストが見れますが、
>>ICMPがrejectされていないでしょうか。
>>
>>おそらく、
>>iptables -D INPUT -i eth0 -p icmp -s 0/0 --icpm-type echo-request -j
>>
>>
>REJECT
>
>
>>とコマンドを実行すればpingが通ると思います。
>>
>>
>>ただ、以前 ping ができていた理由は分かりません。
>>
>>takaya wrote:
>>
>>
>>
>>>森島 様
>>>
>>>有難う御座います。
>>>
>>>
>>>
>>>
>>>
>>>>起動スクリプトが実行されるとき、つまり起動時には
>>>>コメントアウトされていないという事でしょうか？
>>>>
>>>>
>>>>
>>>>
>>>そうです。
>>>現時点では、起動後にコメントアウトしています。
>>>pingが成立していた時も、その様にしていましたので。
>>>
>>>ネットワークをモニターしてみました。
>>>１．WinXP --> Armadillo9 NG
>>> ARP要求に対してArmadillo9はARP応答しています。
>>> 次にICMPエコー要求に対してArmadillo9はICMPエコー要求を返していませ
>>>
>>>
>ん。
>
>
>>>２．WinXP <-- Armadillo9 OK
>>> ARP要求に対してWinXPはARP応答しています。
>>> 次にICMPエコー要求に対してWinXPはICMPエコー要求を返しています。
>>>
>>>１．の場合Armadillo9がICMPエコー要求を返していないのでpingが成立しないよ
>>>
>>>
>うで
>
>
>>>す。
>>>この先は私には判りませんので、ご教示下さい。
>>>
>>>takaya
>>>
>>>
>>>
>>>
>>>
>>>>takaya wrote:
>>>>
>>>>
>>>>
>>>>
>>>>
>>>>>森島 様
>>>>>
>>>>>お手数をお掛けします。
>>>>>telnet、ftpは動作しております。
>>>>>
>>>>>pingは次のような状態です。
>>>>>矢印 --> は ping 発行の向きです。
>>>>>
>>>>>WinXP --> Armadillo9 NG
>>>>>WinXP <-- Armadillo9 OK
>>>>>
>>>>>WinXP(HOST) --> colinux OK
>>>>>WinXP(HOST) <-- colinux OK
>>>>>
>>>>>colinux --> Armadillo9 NG
>>>>>colinux <-- Armadillo9 NG
>>>>>
>>>>>WinXP --> Internet OK
>>>>>colinux --> Internet NG
>>>>>Armadillo9 --> Internet OK
>>>>>
>>>>>因みに、colinuxとWinXPはTAP-Win32のNAT接続です。
>>>>>上の相関からすると設定の完了していないルータに近いような感じですね。
>>>>>しかし、WinXP --> Armadillo9 は出来て良さそうなのですが。
>>>>>
>>>>>失礼します。
>>>>>takaya
>>>>>
>>>>>
>>>>>----- Original Message -----
>>>>>From: "Fumito Morishima" <email@hidden>
>>>>>To: "Armadillo series general discussion list"
>>>>><email@hidden>
>>>>>Sent: Wednesday, February 09, 2005 8:36 PM
>>>>>Subject: [Armadillo:00119] Re: Armadillo9 ping
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>>森島です。
>>>>>>
>>>>>>またしても確認なのですが、
>>>>>>
>>>>>>Armadilloからpingしたときに応答が返らないのでしょうか、
>>>>>>それともArmadilloに対してpingしたときに応答が返らないのでしょうか？
>>>>>>または両方ですか？
>>>>>>
>>>>>>ちなみに telnet や ftp などの通信はできているのですよね？
>>>>>>
>>>>>>takaya wrote:
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>>森島 様
>>>>>>>
>>>>>>>応答有難う御座います。
>>>>>>>現時点では、起動直後常にコメントアウトしています。
>>>>>>>ついでで申し訳ないのですが、
>>>>>>>コメントアウトしてあっても、無くても、
>>>>>>>自分自身のpingには応答します。
>>>>>>>例えば、ip アドレスが192.168.1.20の場合
>>>>>>>$ ping 192.168.1.20
>>>>>>>には応答します。
>>>>>>>これは何かのヒントになりますでしょうか。
>>>>>>>
>>>>>>> takaya
>>>>>>>
>>>>>>>----- Original Message -----
>>>>>>>From: "Fumito Morishima" <email@hidden>
>>>>>>>To: "Armadillo series general discussion list"
>>>>>>><email@hidden>
>>>>>>>Sent: Tuesday, February 08, 2005 5:53 PM
>>>>>>>Subject: [Armadillo:00116] Re: Armadillo9 ping
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>>森島です。
>>>>>>>>
>>>>>>>>一応確認ですが、現在のpingを返さない状態において、
>>>>>>>>/etc/rc.d/S30firewallのiptable行はコメントアウトされていますか？
>>>>>>>>
>>>>>>>>takaya wrote:
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>>今日は。
>>>>>>>>>ping応答を有効にするため、
>>>>>>>>>/etc/rc.d/S30firewallを編集しました。
>>>>>>>>>
>>>>>>>>>36行目をコメントアウト。
>>>>>>>>>#iptables -A INPUT -i $EXT -p icmp -s 0/0 --icpm-type
>>>>>>>>>
>>>>>>>>>
>echo-request -j
>
>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>DROP
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>>>以前は応答していたのですが、何故か応答しなくなりました。
>>>>>>>>>何方かご教示下さい。
>>>>>>>>>takaya
>>>>>>>>>_______________________________________________
>>>>>>>>>armadillo mailing list
>>>>>>>>>email@hidden
>>>>>>>>>http://lists.atmark-techno.com/mailman/listinfo/armadillo
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>_______________________________________________
>>>>>>>>armadillo mailing list
>>>>>>>>email@hidden
>>>>>>>>http://lists.atmark-techno.com/mailman/listinfo/armadillo
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>_______________________________________________
>>>>>>>armadillo mailing list
>>>>>>>email@hidden
>>>>>>>http://lists.atmark-techno.com/mailman/listinfo/armadillo
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>_______________________________________________
>>>>>>armadillo mailing list
>>>>>>email@hidden
>>>>>>http://lists.atmark-techno.com/mailman/listinfo/armadillo
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>_______________________________________________
>>>>>armadillo mailing list
>>>>>email@hidden
>>>>>http://lists.atmark-techno.com/mailman/listinfo/armadillo
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>_______________________________________________
>>>>armadillo mailing list
>>>>email@hidden
>>>>http://lists.atmark-techno.com/mailman/listinfo/armadillo
>>>>
>>>>
>>>>
>>>>
>>>_______________________________________________
>>>armadillo mailing list
>>>email@hidden
>>>http://lists.atmark-techno.com/mailman/listinfo/armadillo
>>>
>>>
>>>
>>>
>>_______________________________________________
>>armadillo mailing list
>>email@hidden
>>http://lists.atmark-techno.com/mailman/listinfo/armadillo
>>
>>
>
>_______________________________________________
>armadillo mailing list
>email@hidden
>http://lists.atmark-techno.com/mailman/listinfo/armadillo
>
>
armadillo メーリングリストの案内