井上です。 > telnetでA->Bへ接続した場合と、B->Aへ接続した場合の両方のパターンを、A/B > それぞれのマシンでtcpdumpを採取し、突き合わせれば何かわかるかもしれない > ですね まず正常に接続できるB(192.168.11.26)->A(192.168.11.18)について LinuxBox-A#tcpdump -i eth1 -vv \(host 192.168.11.18 or host 192.168.11.26\) and port telnet tcpdump: listening on eth1 08:11:05.522994 192.168.11.26.1036 > 192.168.11.18.telnet: S 1627449579:1627449579(0) win 32120 <mss 1460,sackOK,timestamp 62649 0,nop,wscale 0> (DF) 08:11:05.523188 192.168.11.18.telnet > 192.168.11.26.1036: S 2121831688:2121831688(0) ack 1627449580 win 5792 <mss 1460,sackOK,timestamp 38984042 62649,nop,wscale 0> (DF) 08:11:05.523297 192.168.11.26.1036 > 192.168.11.18.telnet: . ack 1 win 32120 <nop,nop,timestamp 62649 38984042> (DF) 08:11:05.527983 192.168.11.18.telnet > 192.168.11.26.1036: P 1:13(12) ack 1 win 5792 <nop,nop,timestamp 38984042 62649> (DF) [tos 0x10] 08:11:05.528131 192.168.11.26.1036 > 192.168.11.18.telnet: . ack 13 win 32120 <nop,nop,timestamp 62649 38984042> (DF) 08:11:05.530466 192.168.11.26.1036 > 192.168.11.18.telnet: P 1:13(12) ack 13 win 32120 <nop,nop,timestamp 62650 38984042> (DF) 次に接続出来ないA(192.168.11.18)->B(192.168.11.26)について LinuxBox-A#tcpdump -i eth1 -vv \(host 192.168.11.18 or host 192.168.11.26\) and port telnet 09:06:12.412984 192.168.11.18.32793 > 192.168.11.26.telnet: S [tcp sum ok] 1168829172:1168829172(0) win 5840 <mss 1460,sackOK,timestamp 39305545 0,nop,wscale 0> (DF) (ttl 64, id 11197, len 60) 09:06:15.403610 192.168.11.18.32793 > 192.168.11.26.telnet: S [tcp sum ok] 1168829172:1168829172(0) win 5840 <mss 1460,sackOK,timestamp 39305845 0,nop,wscale 0> (DF) (ttl 64, id 11198, len 60) 09:06:21.403698 192.168.11.18.32793 > 192.168.11.26.telnet: S [tcp sum ok] 1168829172:1168829172(0) win 5840 <mss 1460,sackOK,timestamp 39306445 0,nop,wscale 0> (DF) (ttl 64, id 11199, len 60) LinuxBox-B#tcpdump -i eth1 -vv \(host 192.168.11.18 or host 192.168.11.26\) and port telnet 09:04:40.789777 192.168.11.18.32793 > 192.168.11.26.telnet: S [tcp sum ok] 1168829172:1168829172(0) win 5840 <mss 1460,sackOK,timestamp 39305545 0,nop,wscale 0> (DF) (ttl 64, id 11197, len 60) 09:04:43.780575 192.168.11.18.32793 > 192.168.11.26.telnet: S [tcp sum ok] 1168829172:1168829172(0) win 5840 <mss 1460,sackOK,timestamp 39305845 0,nop,wscale 0> (DF) (ttl 64, id 11198, len 60) 09:04:49.781007 192.168.11.18.32793 > 192.168.11.26.telnet: S [tcp sum ok] 1168829172:1168829172(0) win 5840 <mss 1460,sackOK,timestamp 39306445 0,nop,wscale 0> (DF) (ttl 64, id 11199, len 60) A->Bへパケットは出てますがパケットの中身がうまくないようです。 AをNATさせてこれをゲートウェイにしているマシンからは何の問題もなく接続 できるのでFORWARDは問題無いようです。 > 尚、この時可能でしたら双方のマシンともeth0側のケーブルは外して行なった方 > がベターです 単体でしか確認していませんがeth1以外のケーブルを外したりインターフェース を止めたりeth0<->eth1を入れ替えたりしましたが全く状況は変わりません。 #やっかいなことになりました /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/ 株式会社スギヤス 営業部 物流環境機器・ロジスティックス推進チーム 井上 博 Mail logi@xxxxxxxxxxxxxx Web http://www.bishamon.co.jp/ /_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/