16.04.2 LTS를 사용 중에 있습니다.
KVM 호스트 및 게스트 모두 사용 동일 버전입니다.
다만 KVM 호스트의 커널은
Linux kvmhost 4.10.6-041006-generic #201703260832 SMP Sun Mar 26 12:34:42 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
인데요..
KVM 게스트에서 ufw를 이용하여 방화벽으로 사용하고 있는데요...
룰은 정확하게 입력한거 같은데 Deny 되고 있어 문의 드려요..
192.168.55.254/24 ens4 / ens3(211.170.59.155) <-> printer(211.170.59.160)
설정내용 |
sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow in on ens4 to 192.168.55.254 from 192.168.55.0/24
sudo ufw allow in on ens3 to 211.170.59.155 port 1723 from any
sudo ufw allow in on ens3 to 211.170.59.155 port 3000 from any
sudo ufw allow in on ens3 to 211.170.59.155 from 211.170.59.160
sudo ufw allow in on ens4 to 211.170.59.160 port 515 from 192.168.55.0/24
sudo ufw allow 67/udp
sudo ufw allow 53/udp |
hooni@ubuntuserver:~$ sudo ufw status numbered
상태: 활성
목적 동작 출발
-- -- --
[ 1] 192.168.55.254 on ens4 ALLOW IN 192.168.55.0/24
[ 2] 211.170.59.155 1723 on ens3 ALLOW IN Anywhere
[ 3] 211.170.59.155 3000 on ens3 ALLOW IN Anywhere
[ 4] 67/udp ALLOW IN Anywhere
[ 5] 53 on ens4 ALLOW IN 192.168.55.0/24
[ 6] 211.170.59.155 on ens3 ALLOW IN 211.170.59.160
[ 7] 211.170.59.160 515 on ens4 ALLOW IN 192.168.55.0/24
[ 8] 67/udp (v6) ALLOW IN Anywhere (v6) |
아래 링크는 테스트한 내용이니 참고해 주세요..
https://youtu.be/gpBmW9jerHc
해결방법이나 수정할 사항이 있다면 말씀해 주세요.
감사합니다.