剥いだ布団とメモランダム.oldスマートフォン用の表示で見る剥いだ布団とメモランダム.old情報系のことをかいてゆくこの広告は、90日以上更新していないブログに表示しています。ネットワーク研究室の方でCentOSのPCをホストとして、ネットワークを構築する実習をやったので、覚え書き。今回は下準備的な部分を。・初期状態のiptablesこんな感じ。icmp-host-prohibitedCOMMIT#-----------------------------------------------------フィルタテーブルのみしかない。"で入ってくるパケットやフォワードするパケットのコントロールをしているっぽい。ローカルからのパケット、ICMPのパケット、ポート5353(mDNS)、ポート631(IPP)、ポート22(SSH)の通信はACCEPTされている感じ。出るパケットの設定はしてない。このままでは、NATの設定がなされてないので、クライアントは通信できない。現状から、クライアントPCが通信できるようにする設定は1.ホストのIPv4でのフォワードを有効にする2.iptablesにNATテーブルを作って、IPマスカレードを設定3.クライアントのIP割り振りっていうとこか。セキュリティをいじらないのであれば、これで良さそう。(1)はてなブログをはじめよう!sheemaaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。