質問するログイン新規登録

質問編集履歴

6

調査がわずかでも進み、1件の対処を行った状況が分かるようにした

2019/04/22 04:57

投稿

sage
sage

スコア1242

title CHANGED
File without changes
body CHANGED
@@ -6,6 +6,7 @@
6
6
 
7
7
  VMゲストはNAT、host-only、bridgeの3つのnicを定義している。
8
8
  ルータのport forwardでbridgeのnicを指定してTCPのport 80をVMゲストに転送するように設定したが外部から接続できない。
9
+ (厳密に言うと/var/log/httpd/access-logに外部からのアクセスが記録されている。しかしスマホからアクセスするとaccess-logにもerror-logにも記録がなく、スマホ側にはGateway Timeoutのメッセージが出る)
9
10
 
10
11
  VMゲストはCentOS6とCentOS7の両方があり、どちらでもいいから公開したい。
11
12
 
@@ -42,5 +43,7 @@
42
43
  CentOS 6 (yumで最新にしている)
43
44
  CentOS 7 (yumで最新にしている)
44
45
  当初(質問時)はホスト上のNorton360がport 80へのアクセスを停止しており、VMゲストに通信が届いてなかったが、修正、届くようになった。
46
+ (VMゲスト上のtcpdumpでスマホからのアクセスを確認できた)
47
+
45
48
  apache(hhtpd)やnicの定義中に同一セグメント内からしかアクセスを許可しないような指定があり、間違ってそれを指定してしまっているのではないかと疑っています。
46
49
  httpd.confにそういう機能があるのは確認しましたが、理解できた範囲では指定していません。確認漏れがある可能性はあります。

5

補足情報に経過説明の追加

2019/04/22 04:57

投稿

sage
sage

スコア1242

title CHANGED
File without changes
body CHANGED
@@ -41,5 +41,6 @@
41
41
  VirtualBox: 6.0.6 (最新)
42
42
  CentOS 6 (yumで最新にしている)
43
43
  CentOS 7 (yumで最新にしている)
44
+ 当初(質問時)はホスト上のNorton360がport 80へのアクセスを停止しており、VMゲストに通信が届いてなかったが、修正、届くようになった。
44
45
  apache(hhtpd)やnicの定義中に同一セグメント内からしかアクセスを許可しないような指定があり、間違ってそれを指定してしまっているのではないかと疑っています。
45
46
  httpd.confにそういう機能があるのは確認しましたが、理解できた範囲では指定していません。確認漏れがある可能性はあります。

4

外部からの通信がVMゲストに届くようになったのは確認できた。apache(httpd.conf)かnic定義の問題が強く疑われる。

2019/04/22 01:11

投稿

sage
sage

スコア1242

title CHANGED
File without changes
body CHANGED
@@ -34,10 +34,12 @@
34
34
 
35
35
  bridge以外の2つのnicをifdownでoffにし、bridgeのnicのみでもVMゲストからyum check-updateや、VMゲスト上のブラウザから外部ネットワークにアクセスできることを確認しました。
36
36
 
37
+ VMゲストでtcpdumpを使い、外部からのport80へのアクセスが届いていることまで確認できました。
38
+
37
39
  ### 補足情報(FW/ツールのバージョンなど)
38
40
 
39
41
  VirtualBox: 6.0.6 (最新)
40
42
  CentOS 6 (yumで最新にしている)
41
43
  CentOS 7 (yumで最新にしている)
42
44
  apache(hhtpd)やnicの定義中に同一セグメント内からしかアクセスを許可しないような指定があり、間違ってそれを指定してしまっているのではないかと疑っています。
43
- httpd.confにそういう機能があるのは確認しましたが、指定していません
45
+ httpd.confにそういう機能があるのは確認しましたが、理解できた範囲では指定していません。確認漏れがある可能性はあります。

3

アクセス元がはっきりしないので明記

2019/04/22 01:08

投稿

sage
sage

スコア1242

title CHANGED
File without changes
body CHANGED
@@ -32,7 +32,7 @@
32
32
 
33
33
  ルータの内側の他PCからもVMのIP-addr指定でブラウズできることを確認した。
34
34
 
35
- bridge以外の2つのnicをifdownでoffにし、bridgeのnicのみでもyum check-updateや、VMゲスト上のブラウザから外部ネットワークにアクセスできることを確認しました。
35
+ bridge以外の2つのnicをifdownでoffにし、bridgeのnicのみでもVMゲストからyum check-updateや、VMゲスト上のブラウザから外部ネットワークにアクセスできることを確認しました。
36
36
 
37
37
  ### 補足情報(FW/ツールのバージョンなど)
38
38
 

2

補足説明に気になる点を記述

2019/04/18 08:51

投稿

sage
sage

スコア1242

title CHANGED
File without changes
body CHANGED
@@ -38,4 +38,6 @@
38
38
 
39
39
  VirtualBox: 6.0.6 (最新)
40
40
  CentOS 6 (yumで最新にしている)
41
- CentOS 7 (yumで最新にしている)
41
+ CentOS 7 (yumで最新にしている)
42
+ apache(hhtpd)やnicの定義中に同一セグメント内からしかアクセスを許可しないような指定があり、間違ってそれを指定してしまっているのではないかと疑っています。
43
+ httpd.confにそういう機能があるのは確認しましたが、指定していません

1

bridgeのnicのみで外部にアクセスできることを確認したことを記述

2019/04/18 08:42

投稿

sage
sage

スコア1242

title CHANGED
File without changes
body CHANGED
@@ -32,6 +32,8 @@
32
32
 
33
33
  ルータの内側の他PCからもVMのIP-addr指定でブラウズできることを確認した。
34
34
 
35
+ bridge以外の2つのnicをifdownでoffにし、bridgeのnicのみでもyum check-updateや、VMゲスト上のブラウザから外部ネットワークにアクセスできることを確認しました。
36
+
35
37
  ### 補足情報(FW/ツールのバージョンなど)
36
38
 
37
39
  VirtualBox: 6.0.6 (最新)