☰

iptablesが私の仮想マシンへのSSH接続をブロックするのはなぜですか？

tag-icon • tag-icon ssh iptables kali-linux
iptablesが私の仮想マシンへのSSH接続をブロックするのはなぜですか？

SSHサーバーを実行しているkali VMがあり、SSHを介してこのコンピュータ（マイコンピュータを除く）へのすべてのトラフィックをブロックしようとしており、これにはこのiptablesルールがあります。

┌──(root㉿kali)-[/home/kali]
└─# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  DESKTOP-JMUOD0E.home  anywhere             tcp dpt:ssh
DROP       tcp  --  anywhere             anywhere             tcp dpt:ssh

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

┌──(root㉿kali)-[/home/kali]
└─# iptables -L -n -v --line-numbers
Chain INPUT (policy ACCEPT 419 packets, 33340 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 ACCEPT     6    --  *      *       192.168.1.71         0.0.0.0/0            tcp dpt:22
2        0     0 DROP       6    --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:22

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 332 packets, 42224 bytes)
num   pkts bytes target     prot opt in     out     source               destination

┌──(root㉿kali)-[/home/kali]
└─# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:de:55:8d brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.24/24 brd 192.168.1.255 scope global dynamic noprefixroute eth0
       valid_lft 86249sec preferred_lft 86249sec
    inet6 fe80::5a15:2c68:b1af:e663/64 scope link noprefixroute
       valid_lft forever preferred_lft forever

私は何が間違っていましたか？最後のルールが有効になっていますが、そのルールに自分のコンピュータのIPがあると、自分のコンピュータが入らないためです。

私の仮想マシンとNATの間のアダプタのためだと思います。どう思いますか？

答え1

答えを見つけましたが、思った通り仮想マシン用NATです。

ブリッジモードでは正常に動作しますが、マイコンピュータのIPを仮想マシンのネットワークに変換すると、iptablesに問題が発生する可能性があります。

マイ仮想マシンアダプタ

関連情報