あけび猫のブログ

サーバへの接続に時間がかかる

あけび猫の所では、これに書いてあるとおりにしても改善しませんでした。（現在は修正済のようです。）

tcpdumpでよく観察してみると…

TCP113 AUTHIDENT に関して

この問題も併発してました。。。

結局、TCP 80、113、1080、3128、8000、8080、10080番のポートを通すと成功しました。

IPTABLESを使っている場合には、取りあえず、PREROUTINGチェインでACCEPTし、常に拒否応答させたいポートについては、INPUTチェインでREJECTしてやるとよいみたいです。（最近のあけび猫は、基本ポリシーをすべてACCEPTにして、INPUTやFORWARDチェインにて、REJECTやDROPするようにしています。）

REJECTだけでうまくいかない場合には、通信経路に、icmp-port-unreachableを通さないルータがあるかもしれません。そういう場合には、「--reject-with tcp-reset」オプションを使うとよいみたいです。