CensOS6.8(Final)における、ポート開放について

今回、パソコン(Let's note CF-W5 とLet's note CF-T4)にCentOS6.8(Final)をインストールしました。
そののちdtn2というツールを用いて、２台のパソコンで通信をさせようとしました。
このとき、9999番のポート使用して通信をさせるために設定をしました。
実際に通信をさせようとすると、できなかったのでパソコンのiptablesの設定やポートが開いているか等の確認をしました。

おかしいと思い、nmapでポートスキャンをしてみると、22番ポートのSTATEがCLOSEDになっていました。
また、使おうとしていた9999番ポートもCLOSEDになっていました。
なので、一旦iptablesの設定を確認しました。
iptableの中身が以下の通りです。

#Firewall configuration written by system-config-firewall
#Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 9999 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

もう片方のパソコンの設定も確認したのですが、iptablesの内容は全く同じにもかかわらず
22番と9999番ポートはOPENになっていました。

なぜSTATEがOPENにならないのかがわかりません。
もしかすると、原因はiptablesではなく他の要因によるものではないかと考えています。
しかし、それが何かがわかりません。

同じような状況になって、解決できた方
若しくは、
原因が推定できる方
回答欄にコメントの方よろしくお願いします。

行動規範の内容に同意します

回答3件

一時的に接続するだけしたら、両方ともiptablesを止めてしまえば通信可能かと思います。

投稿2016/11/22 12:47

nagaetty

総合スコア1106

Daichi

2016/11/23 11:17

回答ありがとうございます！そもそもsshdを起動していなかっただけでした(笑)

行動規範の内容に同意します

ベストアンサー

sshdは、ポート22をリスンするように設定されているでしょうか (つまり、サービスの設定は正しいか)。
# cat /etc/ssh/sshd_config
sshdサービスは起動しているでしょうか。
$ service sshd status
ポート22がリスンされていることを確認できるでしょうか。
$ netstat -an | grep :22
iptablesサービスは起動しているでしょうか。
また、tcp/22ポート宛て通信が接続確立以降は許可されるように設定されていることが確認できるでしょうか (tcp/22については、基本的にデフォルトでそうなっているはずです)。
# service iptables status
機器間の接続は正しく行われているでしょうか。