firewall-cmdで特定のIPに向かって外に出ていく通信を制限したい

Question

環境
Centos7

実現したい事としましては、こちらから172.31.37.87へ向かっての通信は全て通らず、入ってくる通信は全て受け入れるといった具合です。

firewall-cmd —direct —add-rule ipv4 filter OUTPUT 1 -d 172.31.37.87/32 -j DROP

スペル間違いがあるかもしれまんが、こちらを実行してpingを叩いてみると許可されてない操作ですと出たので成功かと思ったのですが、172.31.37.87からの通信も受け付けなくなってしまいました。

どうすれば理想の状態になるでしょうか？？

Answer 1

おそらく https://teratail.com/questions/65350 こちらの質問と同じ状況だと思います。

172.31.37.87からの通信を受け付けなくなったのではなく、172.31.37.87へ応答するパケットもDROPされてしまっているので、ESTABLISHED,RELATED なパケットのOUTPUTを許可するルールを追加する必要がありそうです。DROPするルールより前にルールを入れなければいけないことにご注意ください。

Comments

[maki19]

ございました、解決して検証うまく行きました！！