[ubuntu-jp:2142] Re: ubuntu Server pingとsshの質問です。
Nobuyuki Inaba
nobuyuki.inaba @ gmail.com
2009年 10月 20日 (火) 08:13:44 BST
いろいろすみません。
整理していくつかわかったことがありますので報告します。
結論を言いますと、「外から、pingを当てますと、通りません。」
と言うのは間違いでした。
会社には IPが8個の固定アドレスをとってサーバを置いています。
割り当てられているのは
IPアドレス:aaa.bbb.ccc.192..199
ネットマスク:255.255.255.248
FortiGateというルータがあります。
WAN側(eth0):aaa.bbb.ccc.193/255.255.255.255
DMZ側(eth2):aaa.bbb.ccc.194/255.255.255.248
LAN側(eth1):192.168.0.1/255.255.255.0
---------------------------------------------------------------------------------------
それで、DMZに3台のLinuxのサーバがあります。
インストールした時期はそれぞれずれがあり、
ubuntuServer 8.04 ipアドレスは:aaa.bbb.ccc.196
ubuntuServer 8.04 ipアドレスは :aaa.bbb.ccc.197
ubuntuServer 9.04 ipアドレスは :aaa.bbb.ccc.198
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
ubuntuServer 8.04はWAN側、DMZ側、LAN側から
アクセスできる、
なので、
ubuntuServer 9.04 も同じようにあくせすできるとおもったら、
WAN側、DMZ側、からアクセスできますが、
LAN側からアクセスできません。
なぜ、LAN側からアクセスできないかわからないで困ってます。
とりあえず。8.04 と9.04の
/etc/network/interfaces
をみて、違いをみて、ipアドレス以外は8.04と同じ値にしてみましたが、
やっぱりだめでした。
とくに変な事はした覚えがないので、バージョンが新しいからかなと思いますが、
どこ調べたらええかわからないで困ってます。
それとも、どこか、変な事をした可能性もあるので、
/etc/hosts.allow
/etc/hosts.deny
も見ましたが、うまくいっている8.04もうまくいっていない9.04もおなじです。
全部#で始まっています。
2009年10月13日12:13 MOROHASHI Takahiro <takahiro.morohashi @ gmail.com>:
> 諸橋です
>
> ちょっとフォローしにくくて黙ったのですが、時間も経ったようなので。
> 今回の件を解決するために必要な情報は揃ったと思ってます。
> ので、それを整理してみませんか?
>
> 2009年10月9日9:23 Nobuyuki Inaba <nobuyuki.inaba @ gmail.com>:
>> いなばです。
>
>> sudo iptables -L を実行しますと
>>
>> Chain INPUT (policy ACCEPT)
>> target prot opt source destination
>> と表示されます。
>>
>
> つまりiptables による制限は無いということでいいですか?
>
>> 「外部」というのは http://www.atmarkit.co.jp/aig/02security/dmz.html
>> で言うところの,内部ネットワークのことですよね?
>> はいそうです。説明不足ですみません。
>>
>
> ココが重要に思えます。
> まず、紹介されたページのイラストを見て、ネットワーク構成が
> 同じ、または割と似ているかどうか。
> これを考えます。
> 次にDMZ と内部ネットワークの間にファイアウォールがあるのか、
> ある場合はファイアウォールの設定というか、ルールがあるのか。
>
>> /etc/hosts.allowは
>
>> /etc/hosts.deny は
>
> これらが何をするのか、評価順は、今回の件と関係するのか。
>
> ちょっと書き方がキツイと思うかも知れませんが、
> これまでの流れで出てきた情報で解決できると思いますので、
> これらの点を整理してみてください。
>
>
> では。
>
> --
> Takahiro MOROHASHI
> It's so precious when you have good wishes.
> 肉食系男子歴 42年11ヵ月
>
>
ubuntu-jp メーリングリストの案内