pingは通じるのにnetcatは通じないってありますか？

Question

ネットワークの勉強をしています。
Rubyでネットワークプログラミングってやつをしてみようと思ったのですが、まずはつながっているか確認しようと思い下のようなことをしてみました。
ホストOSはMacです。
Vagrant（CentOS7）をサーバにしてTCP通信をしてみようと思って、おたがいにPingで疎通確認？をしてみたところ、パケットロス０％で通じていました。

しかし、Vagrant側で

nc -l -p 2000

を実行した後に、Mac側で、

nc (pingで通じていることを確認できたIPアドレス) 2000

と打って、Enterを入力すると、何事もなかったかのように、すぐにつぎの行の＄が表示されてしまいます。

なにが足りないんでしょう？

Macで２つTerminalを立ち上げて、同様のコマンドを実行したところ、チャットできました。

（追記）
Vagrant側でtcpdumpでtcpをフィルタリングして見てみたら、なにかが送られてきているのはわかるんですが、なんなのかがよくわかりません。。。

Answer 1

他の方の回答にある通り、このような場合はfirewalld、iptablesなどフィルタリングを疑ってみるのがよいです。

そのうえで補足ですが、pingはICMP、netcatは(今回の場合)TCPとプロトコルが異なるので、pingがOKだからと言ってnetcatの応答があるとは限りません。
逆にnetcat(というか特定のtcp,udpポート)で応答が得られても、経路上でicmpがフィルタされていればping応答がないこともあります。

Comments

[akamakku]

そんなことがあるんですね。。。
勉強不足でした、
頑張ります、

Answer 2

おそらくCentOS 7のfirewallに防がれているのだと思います。

CentOS 7側でsudo firewall-cmd --get-active-zonesを実行して「FirewallD is not running」以外の表示がされたらsudo systemctl stop firewalld.serviceでfirewallを止めてみてもう一度ncしてみて下さい。
なお、一旦止めたfirewallを再開するにはsudo systemctl start firewalld.serviceを実行します。

Comments

[akamakku]

ありがとうございます！！！！！！！！うまくいきました！！
firewallは盲点でした。。。。。。。。。
今後の教訓にします！