☰

カップ：接続タイムアウト

tag-icon • tag-icon centos iptables cups output
カップ：接続タイムアウト

に示されている接続タイムアウトが発生します/var/log/cups/error_log。

D [29/Oct/2015:17:43:32 -0400] cupsdSetBusyState: Printing jobs
D [29/Oct/2015:17:44:04 -0400] [Job 11441] Connection error: Connection timed out

デフォルトの出力ポリシーを許可に変更すると、cupが印刷ジョブをシームレスに処理できることがわかりました。

これは私のiptables設定です（ポリシーDROPを表示）。

Chain OUTPUT (policy DROP 4 packets, 262 bytes)
 pkts bytes target     prot opt in     out     source               destination         
61345   14M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
   60  3600 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           multiport dports 80,443,636 state NEW,ESTABLISHED 
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW,RELATED,ESTABLISHED 
    1    76 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:123 state NEW,ESTABLISHED 
   10   600 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22 state NEW,ESTABLISHED 
    4   240 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:25 state NEW,ESTABLISHED 
  265 15900 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           multiport dports 1433 state NEW,ESTABLISHED 
   26  1662 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:445 state NEW,ESTABLISHED 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:631 state NEW,ESTABLISHED 
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:631 state NEW,ESTABLISHED 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:139 state NEW,ESTABLISHED 
 6143 2445K ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:514 state NEW,ESTABLISHED 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:4443 state NEW,ESTABLISHED

ポート631（updおよびtcp）からのアウトバウンドトラフィックを許可します。

OUTPUTをACCEPTに軽減すると、印刷キューは正常に処理されますが、ポート631ではアウトバウンドトラフィックは表示されません。

関連部分は次のとおりです/etc/cups/cupsd.conf。

# Only listen for connections from the local machine.
Listen localhost:631
Listen /var/run/cups/cups.sock

この設定は、昨日プリンタを新しいVLAN（2.2.2.2から3.3.3.3に）に移動するまで機能しました。ファイアウォールが機能すると、プリンタにpingを送信できます。

印刷ジョブがプリンタに送信されるのを防ぐiptables設定で何が起こりますか？

関連情報