BLOGTIMES
« :: »
2017/02/07

ping は帰って来るのに No route to host ？

  networking  iptables 
このエントリーをはてなブックマークに追加

サーバに ssh 接続しようとしたら、見慣れない No route to host が。

$ ssh hoge.example.com ssh: connect to host hoge.example.com port 22: No route to host

サーバが落ちていたり、パケットがフィルタされている場合には Connection timed out や Connection refused が出ることはよくありますが、No route to host というのは初めてです。
もっと謎挙動なのはこのサーバに対する ping は通ってしまうということ。まったく状況が飲み込めません。

† 原因は結局 iptables

いろいろ悩みましたが、みんな同じ所でハマるようで、これの発生原因は iptables の一番最後に鎮座している以下の行。

-j REJECT --reject-with icmp-host-prohibited

REJECT のタイプが icmp-host-prohibited の場合には No route to host と表示されるようです。
iptables の man を確認してみると REJECT とした場合のデフォルトのタイプは icmp-port-unreachable となっているので、このタイプの場合には ssh は Connection refused と表示を行うようです。

Man page of iptables-extensions

指定できるタイプは icmp-net-unreachable, icmp-host-unreachable, icmp-port-unreachable, icmp-proto-unreachable, icmp-net-prohibited, icmp-host-prohibited, icmp-admin-prohibited (*) である。指定したタイプの適切な ICMP エラーメッセージを返す (icmp-port-unreachable がデフォルトである)

    by hsur at 21:01 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「reject-with icmp-host-prohibitedREJECT connect」
    ・rclone で OneDrive の内容をサーバにバックアップ
    ・新ファイルサーバができた
    ・2022 年の人気エントリ Top 100
    ・time.aws.com が公開 NTP サーバーとして使えるように
    ・Realforce R3S が登場
    ・Yamaha ルータ＋ぷらら光メイトでぷららv6エクスプレス（DS-Lite編）
    ・Yamaha ルータ＋ぷらら光でぷららv6エクスプレス（MAP-E編）
    ・バンナムが基本給を平均5万円引き上げ
    ・NIC を ConnectX-3 EN に
    ・2021 年の人気エントリ Top 100
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/9128
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.