前人未踏の領域へ アプリ開発編

Android, iOSアプリ開発に関する調査メモ置き場。はてなダイアリーから移行したため古い記事にはアプリ以外も含まれます。

パケットフィルタしてみる

さくらクラウドでパケットフィルタ機能が追加されてたので使ってみた。

httpとssh以外を塞いだところ、自サーバーから外部のDNSへ問い合わせができなくなった。
それならばと53番も開けてみたけど戻りポートが異なるのでやはり繋がらない。
どうやステートフルパケットフィルタのような機能は無いようだ。

結局DNSサーバーからの接続に対してポートを解放することでDNSについては解決。

普通にiptables使った方がよっぽど早く設定が終わった気がする、というか明日iptablesで設定し直そう。