☰

두 가상 머신 간에 연결할 수 없습니다(호스트에 대한 경로 없음).

tag-icon • tag-icon networking
두 가상 머신 간에 연결할 수 없습니다(호스트에 대한 경로 없음).

시스템 관리자는 나를 위해 두 개의 CentOS 가상 머신(10.132.67.18 및 10.132.67.19)을 만들었습니다. SSH를 통해 연결할 수 있지만 네트워크에 연결하려고 하면 "호스트에 대한 경로 없음"이라는 메시지가 나타납니다.

[email protected]:/# ssh 10.132.67.18
ssh: connect to host 10.132.67.18 port 22: No route to host

흥미롭게도 ping은 다음과 같이 작동합니다.

[email protected]:/#$ ping 10.132.67.18
PING 10.132.67.18 (10.132.67.18) 56(84) bytes of data.
64 bytes from 10.132.67.18: icmp_seq=1 ttl=64 time=0.319 ms
64 bytes from 10.132.67.18: icmp_seq=2 ttl=64 time=0.393 ms

이것은 iptables -S두 대의 컴퓨터에 있습니다.

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 10.128.31.0/24 -j ACCEPT
-A INPUT -s 10.120.0.0/16 -j ACCEPT
-A INPUT -s 10.70.1.32/32 -p udp -m udp --dport 161 -j ACCEPT
-A INPUT -s 10.70.1.144/32 -p udp -m udp --dport 161 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

이것이 이유일까요? 거기에 목록이 표시 되지 않고 10.132.67.18기본값이 Accept(승인)인지 Deny(거부)인지는 알 수 없지만 첫 번째 줄에 따르면 Accept?(승인?)일 수 있습니다. 저는 iptables 전문가는 아니지만..

답변1

10.132.67.X 호스트 또는 네트워크에 대한 규칙이 없으므로 ACCEPTSSH 연결은 규칙을 충족합니다 j REJECT --reject-with icmp-host-prohibited. 그렇기 때문에 당신은 본다접속 대상으로가는 길이 없음정보. 핑은 -p icmp -j ACCEPT모든 소스에 적용되는 규칙에서 허용됩니다 .

관련 정보