Problema na conexão com algumas máquinas remotas específicas da máquina linux

Question

Estar na rede. Considere minha máquina O endereço IP é 172.10.40.198 com o CentOS. Eu estou tentando se conectar a endereços IP 172.10.40. (200-203) que são instalados como teste vms com o CentOS na máquina Ubuntu. Outra máquina remota com endereço IP (172.10.40.205) com CentOS. Eu sou capaz de ping meu sistema através de teste vms e m / c remoto (máquina), mas eu não sou capaz de fazer o inverso.

Então, o que meu administrador de TI fez. Ele logou em máquinas 172.10.40.2xx ... fez o login do ssh como root em minha máquina. Após o login do ssh, ele conseguiu fazer ping para 172.10.40.2xx. Então ele fez o login ssh em todas as máquinas, ou seja, 172.17.40.2xx. Então eu consegui me conectar às máquinas 172.17.40.2xx remotamente do meu sistema, ou seja, 172.10.40.198. Mas isso resolveu meu problema por um curto período de tempo. No dia seguinte ou depois de algumas horas mesmo problema eu estava enfrentando ....

Alguém está tendo uma solução ???

    

Answer 1

Isso parece um problema com os firewalls.

Todos os firewalls (e certamente o iptables) têm regras que permitem que todos os pacotes passem se eles pertencerem a uma conexão ESTABLISHED, RELACIONADA , algo assim:

 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Ao conectar-se à sua máquina a partir de uma das VMs, o seu administrador de sistema iniciou exatamente uma conexão (do lado do firewall), de modo que todos os pacotes da sua máquina voltem às VMs marcadas como ESTABLISHED, RELATED. Depois de algum tempo, a conexão é interrompida e o firewall não reconhece pacotes de você para pertencer a uma conexão ESTABLISHED, RELACIONADA, e você está desconectado.

Não sei dizer se o firewall está nas VMs ou na máquina host,