☰

iptables の異常な動作

tag-icon • tag-icon networking iptables vmware iptables-persistent
iptables の異常な動作

私は現在、ブリッジネットワークを使用してVMWare上でxubuntu 16.04.1 VMを実行しています。最終目標は、DNSと発信する。

Iptables (iptables-persistent を含む最新バージョン) がコマンドに対して異常な反応を示します。以下を発行すると、予想どおり接続されません。

 -P INPUT DROP
 -P FORWARD DROP
 -P OUTPUT DROP
COMMIT

ローカルホストアクセスとDNSを発行すると、ファイアウォールが開きますすべての接続

 -P INPUT DROP
 -P FORWARD DROP
 -P OUTPUT DROP
 -A OUTPUT -p udp --dport 53
 -A INPUT -p udp --sport 53
COMMIT

その後、実行すると、iptables -Fすべての接続が数分間許可されたままになりますが、その後、以前と同じように接続が失われます。

結局のところ、DNS と localhost ルールによってファイアウォールが完全に開かれているのはなぜなのか疑問に思います。すべてが localhost 経由でルーティングされているのでしょうか?

関連情報