2014/12/21 先日書いたNATインスタンス経由での通信に続き、Network ACLでハマったので、記録を残そうかと。 Network ACLはステートレス はい。応答の通信も評価の対象になるのですよね。ちゃんと推奨される設定も確認していたのです。今回はLinux環境だったので、Ephemeralポートは32768~61000であることも理解はしていたつもりでした。 NTPで同期できない そんなVPC環境でLinuxサーバをばんばん立てていたら、NTPが同期できていないことが発覚。123/udpのOutboundは開放していたけど、UDPの応答通信のことを何も考えていなかったと気付いて調査開始。tcpdumpしながら、ntpdateを叩いてみた。 # tcpdump port 123 -nn (SRC IP).123 > (DST IP).123 (DST IP).123 > (S
![Network ACLでハマった話 - シンプライン(Simpline)公式採用サイト‐採用情報](https://cdn-ak-scissors.b.st-hatena.com/image/square/b0e24b44e8b2ec53602c64bd7cfa26d15171636c/height=288;version=1;width=512/https%3A%2F%2Fwww.simpline.co.jp%2Frecruit%2Fwp-content%2Fuploads%2F2021%2F01%2Fno_img.png)