นี่เป็นปัญหาเฉพาะที่เกี่ยวข้องกับการสืบค้น DNS (tcp/udp 53) แม้ว่าจะมีกฎ UFW/iptables ที่ถูกต้อง และไม่เกี่ยวข้องกับ /etc/resolv.conf
ฉันสามารถ ping google DNS 8.8.8.8 ได้ แต่ไม่สามารถแก้ไข google.com ได้หลังจากเปิดโฮสต์ ufw พยายามค้นหาทุกที่และอัปเดต ufw และ iptables เพื่ออนุญาตการสืบค้น DNS และอนุญาตการเชื่อมต่อที่จัดตั้งขึ้น
สถานะ ufw ของฉันที่เกี่ยวข้องกับ DNS คือ
การจับคู่สถานะ iptables -A INPUT -m state --state ESTABLISHED, RELATED -j ยอมรับ
หมายเหตุ: vmnet 1/192.168.191.1/24, 192.168.191.130(guest), eno4 Host อินเตอร์เฟสสาธารณะ
สิ่งที่แปลกคือเมื่อฉันปิดโฮสต์ ufw ทุกอย่างทำงานได้อย่างสมบูรณ์ในฝั่งแขก อย่างไรก็ตาม ฉันสามารถ ping ที่อยู่ IP ใดๆ ได้แม้ว่าจะเปิดไฟร์วอลล์แล้วก็ตาม
หมายเลขสถานะ sudo ufw | เกรป 53
TCPDUMP ล้มเหลวบน UDP/TCP 53 หลังจากกระตุก google.com ผ่าน 8.8.8.8 เท่านั้น
หมายเหตุ: ปิดใช้งาน UFW ในแขก
หลังจากความช่วยเหลือมากมายจาก serverfault.com :P และการให้กำลังใจจาก Michael Hampton ในที่สุดฉันก็แก้ไขค่าสถานะ ack ที่พลาดไปสำหรับการสืบค้น DNS ในขณะที่ทุกอย่างทำงานได้อย่างสมบูรณ์
ปัญหาที่แท้จริงคือ: -systemd-resolved ไม่อนุญาตให้มีการสืบค้น DNS จาก IP อื่น ๆ ยกเว้น 127.0.0.1 หลังจากเปิด UFW
วิธีแก้ไขคือจัดการทุกเอาต์พุตจากเกสต์ VM โดยตั้งค่าเครื่องหมายเป็น 2
iptables -t mangle -A OUTPUT ! -s 192.168.191.130-j MARK --set-mark 2
โดยที่ 192.168.191.130 คือคลัสเตอร์ที่คุณไม่ต้องการบล็อก UDP
เชียร์!!
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
