ipアドレスを入力してもブラウザが表示されません。

Question

###前提・実現したいこと
ブラウザにipアドレスを入力して初期画面を表示したい。
teratermを起動したい。(また閉じてしまいました…)

###発生している問題・エラーメッセージ

このサイトにアクセスできません
aaa.bb.ccc.dd からの応答時間が長すぎます。

さくらのvpsさんにお電話したところ、
ポート番号を正しく設定してください。とのことでした。

そこで、
iptablesと公開鍵認証時でポート番号を設定する機会があったので両方とも22に変更しました。

しかし、そこからipアドレスを入力しても初期画面につながりません。

###該当のソースコード

【/etc/sysconfig/iptables】

# Generated by iptables-save v1.4.7 on Thu Jan 19 12:16:43 2017
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [36:3024]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j
 DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,U
RG -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Thu Jan 19 12:16:43 2017

【/etc/ssh/sshd_config】

Port 22
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

# Disable legacy (protocol version 1) support in the server for new
# installations. In future the default will change to require explicit
# activation of protocol 1
Protocol 2

###補足情報(言語/FW/ツール等のバージョンなど)
・さくらのvps

Answer 1

「ブラウザにIPアドレスを入力」「初期画面」が何をさくらVPS固有の管理画面等の話なのか判断がつきかねるので、TeraTermによるSSH接続の話に限って回答します。

sshd_configですが、ListenAddressをコメントアウトして大丈夫なものでしょうか？
さくらVPSはコンソールログインができる(みたい)なので、直接ログインして以下のコマンドを実行してみてください。

netstat -an | grep LISTEN

22/tcpが表示されていなければListenAddressの行を有効にしてsshdを再起動してみて下さい。

またiptablesですが、

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

を3行書く必要はありません。(これが通信できない原因ではないですが)
1行で十分です。

Comments

[s.k]

ynakanoさん、ありがとうございます。
netstat -an | grep LISTENコマンドを実行したところ、22/tcpがなかったので、ListenAddressの行を有効にしてsshdを再起動しました。すると、teratermで無事ログイン画面が表示されるようになりました！
また、3行書いていた部分も1行に修正しました。

Answer 2

自己解決ではないですが、見やすいのでこちらに解決コードを書きます。

-A INPUT -j REJECT --reject-with icmp-host-prohibited

の上にポート番号を記述すれば許可される、下に書けば許可されないとのことです。

before

-A INPUT -j REJECT --reject-with icmp-host-prohibited
            ・
            ・
            ・
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

after

-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited

ありがとうございました。

Comments

[ynakano]

「上に書けば」「下に書けば」について補足します。
iptablesのルールは記載順に評価され、ACCEPT、DROP、REJECTについてはマッチした時点で処理が打ち切られます。
(LOGは別)

回答としてiptablesの話を書いてますが、質問文の事象の原因はsshd設定ではなかったのでしょうか？

[s.k]

ありがとうございます！
ipアドレスを入力してapacheを表示したかったんですが、その原因がわかりませんでした。
違う形で質問をした際、iptablesの書き方が間違っているためapacheを表示できないというご指摘をいただきました！ですので、iptablesが原因だとわかりこちらに解答を書かせていただきました。