🎄teratailクリスマスプレゼントキャンペーン2024🎄』開催中!

\teratail特別グッズやAmazonギフトカード最大2,000円分が当たる!/

詳細はこちら
iptables

iptablesは、一般的なLinuxに備わっているパケットフィルタリング型のファイアウォール機能。パケットフィルタリングルールおよびネットワークアドレス変換ルールを適用することが可能です。

ルーティング

ルーティングとは、TCP/IPネットワークにおいて、目的のホストまでパケットを送る為のパス選定のプロセスを言います。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

Q&A

解決済

1回答

690閲覧

iptablesがうまく設定できません

urbainleverrier

総合スコア200

iptables

iptablesは、一般的なLinuxに備わっているパケットフィルタリング型のファイアウォール機能。パケットフィルタリングルールおよびネットワークアドレス変換ルールを適用することが可能です。

ルーティング

ルーティングとは、TCP/IPネットワークにおいて、目的のホストまでパケットを送る為のパス選定のプロセスを言います。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

0グッド

0クリップ

投稿2019/09/15 16:37

編集2019/09/15 16:59

この質問は前の質問に関連しています。
https://teratail.com/questions/211975

わからないこと

以下のiptablesで150.22.10.3宛のMARKされた(はず)のpacketがルーティングされません。

iptables

[root@host ~]# iptables -t mangle -L | grep MARK -B2 Chain FORWARD (policy ACCEPT 18274 packets, 6315K bytes) pkts bytes target prot opt in out source destination 5271 1151K MARK all -- * * 0.0.0.0/0 150.22.10.3 MARK set 0x100000 -- Chain OUTPUT (policy ACCEPT 100 packets, 9942 bytes) pkts bytes target prot opt in out source destination 0 0 MARK all -- * * 0.0.0.0/0 150.22.10.3 MARK set 0x100000 [root@host ~]# iptables -t filter -L | grep MARK -B2 [root@host ~]# iptables -t nat -L | grep MARK -B2 [root@host ~]# iptables -t raw -L | grep MARK -B2 [root@host ~]

ルーティング

[root@host ~]# ip rule show 0: from all lookup local 100: from all fwmark 0x100000/0x100000 lookup lan 32766: from all lookup main 32767: from all lookup default
[root@host ~]# ip r show table lan 150.22.10.3/32 dev eth1 scope link src 150.22.13.3

起きている問題

以上のルーティングでeth1にpacketを送るはずですが、実際にはdefault gatewayであるeth0からpacketが送出されます。

root@host ~]# tcpdump -ieth0 dst host 150.22.10.3 -n tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes 15:38:28.418688 IP 150.22.13.3.sun-sr-https > 150.22.10.3.48112: Flags [.], ack 4010106138, win 270, options [nop,nop,TS val 1732446 ecr 44156350], length 0

お聞きしたいこと

サーバーから150.22.10.3宛に送出されるpacketは全てMARKされているはずで、また他のMARKはなく競合もないので、ecmpテーブルのルーティングを参照するはずが、なぜそうならないのかお聞きしたいです。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

自己解決

routingを行うにはFORWARDで設定してもダメでした。
失礼しました。

投稿2019/09/15 17:40

編集2019/09/18 04:37
urbainleverrier

総合スコア200

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.36%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問