ICMPの設定見直しKernel入れ替え時に気がついたのだが、自分へのpingが通らない。 $ ping 127.0.0.1 はOKだが、 $ ping 192.168.xxx.xxx $ ping <<WAN側IPアドレス>> が通らない。 エラーメッセージはこう。 ping: sendmsg: Operation not permitted 今回の入れ替えで通らなくなったのか、以前から通ってなかったのかは不明。 原因としてはiptablesの設定にicmpのtype指定が入ってなかったことによる。type指定をしてやらないと、-p icmpで全通しにしてるつもりでもpingが通らない。オプションが追加されたのか、policyが変わったのか、コンパイルオプションの問題か… したがって、--icmp-typeを追加してやる。 /sbin/iptables -A OUTPUT -p icmp --icmp-ty
