防火墙导致的网络不通讯

虚拟机内部环境：

宿主主机地址：

eth0:192.168.1.101/24

virbr0:192.168.122.1/24

virbr1:10.10.10.40/24

virbr2:192.168.100.1/24

邮件服务器地址：

192.168.100.100/24

邮件客户端地址：

192.168.122.191/24

DNS服务器地址：

10.10.10.40/24

故障现象：

邮件服务器192.168.100.100/24：关闭防火墙现象：

邮件客户端192.168.122.191/24：关闭防火墙现象：

DNS服务器10.10.10.40/24：关闭防火墙现象：

个别信息：

宿主主机防火墙路由信息：

192.168.100和192.168.122.191防火墙和路由：

分析：源IP端口是开放的，能阻止访问的只有防火墙，在centos7上有firewall以及iptables

你可以暂时停止firewall以及iptables，判断导致故障位置。

解决办法：

办法一：查找firewall以及iptables中的规则，是否含有拒绝的，判断删除后果，修改即可。

方法二：地址伪装：firewall-cmd --add-masquerade --permanent 

解决现象：

邮件服务器192.168.100.100/24：开启防火墙现象：

邮件客户端192.168.122.191/24：开启防火墙现象：

DNS服务器10.10.10.40/24：开启防火墙现象：

原来我的虚拟机上的装有firewall的，在这台机器上我也没有编辑过iptables，但是这个问题就是出现在iptables上。认真仔细的想问题很重要。

转载于:https://blog.51cto.com/liudl/1977535