[ubuntu-jp:2151] Re: ubuntu Server pingとsshの質問です。

Nobuyuki Inaba nobuyuki.inaba @ gmail.com
2009年 10月 22日 (木) 04:06:38 BST


いろいろありがとうございます。
ご指摘の部分を実行してみました。


eth1を有効にして、LAN側からのアクセスを受け付けない状態

netstat -nr
カーネルIP経路テーブル
受信先サイト    ゲートウェイ    ネットマスク   フラグ   MSS Window  irtt インタフェース
203.179.85.192  0.0.0.0         255.255.255.248 U         0 0          0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         203.179.85.194  0.0.0.0         UG        0 0          0 eth0


eth1を無効にして、LAN側からのアクセスを受け付ける状態
sudo netstat -nr
カーネルIP経路テーブル
受信先サイト    ゲートウェイ    ネットマスク   フラグ   MSS Window  irtt インタフェース
203.179.85.192  0.0.0.0         255.255.255.248 U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         203.179.85.194  0.0.0.0         UG        0 0          0 eth0
inaba @ g-lab:~$


想像ですが
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1
が
192.168.0.0     192.168.0.1     255.255.255.0   U         0 0          0 eth1
になればいいのかなと思いますが、うまくいっていません。




2009年10月22日7:20 Tomohito Koseki <historic.ruins @ gmail.com>:
> 古跡です
>
> 横から失礼します
>
> (2009/10/21 23:07), Leona writes:
>> 新情報が出てきたところで図にしてみました。
>> 添付図に間違い・不足があれば修正してください。
>
> [ubuntu-jp:2142]を見ると、添付図の FortiGate eth2 は
> 以下が正しいようですよ。
>
> aaa.bbb.ccc.194/29
>
>> #なんとなく、ルータのSNAT設定の問題な気がします。
>> #またはsvr3のroutingテーブルがおかしいか。
>
> ・eth1を有効にして、LAN側からのアクセスを受け付けない状態
> ・eth1を無効にして、LAN側からのアクセスを受け付ける状態
> の両方で、以下を実行してみてください。
>
> # netstat -nr
>
>
>



ubuntu-jp メーリングリストの案内