[plamo:09556] Re: iptables

[早間義博]

From: Shun-ichi TAHARA (田原 俊一) <jado@flowernet.gr.jp>
Subject: [plamo:09555] Re: iptables
Date: Mon, 16 Apr 2001 13:48:21 +0900
Message-ID: <20010416.134819.783376790.z1980163@zenrin.co.jp>

> 
> > iptables を使用すると 自機での login も時間が掛かるようになります。
> > （ipchains との比較はしていませんが、ipfwadm-wrapper では特に遅く
> > なっていません）
> 
> なんでしょう。identをdropするようになってるとか。
> 60秒ほど待たされるようでしたら、原因は十中八九identです。
> ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

「コンソールからログインしても遅いから ident で無いと思う」
と書いていて気が付きました（そのうちテストします）。

LAN には ＤＮＳ が別にあり、ＤＮＳ からのパケットは閉じていました、
IP アドレスの逆引き出来ずにタイムアウトだったようです。

蛇足ですが
iptables -A test -s 192.168.0.22 -j ACCEPT
と指定して 192.168.0.22 から telnet していました。
なお、ＤＮＳ は 192.168.0.33 で、ＤＮＳは

iptables -P INPUT DROP

で、drop です。

お騒がせしました。

早間