内容

はじめに

前提条件

要件

使用するコンポーネント

設定

ネットワーク図

コンフィギュレーション

確認

トラブルシュート

はじめに

このドキュメントでは、Cent7_NATルータからのICMP(ping)応答をブロックする方法について説明します。

前提条件

要件

NATルータへのルートアクセス

警告:ICMPを無効にすると、（Linuxの）tracerouteと（Windowsの）tracertが使用できなくなることに注意してください。

使用するコンポーネント

- CSPC（テスト済みバージョン：Cent7_NAT_V3.ova）

- （オプション）ESXIへのアクセス（VMへの接続が失われた場合）

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

ネットワーク図

コンフィギュレーション

1. SSHクライアントでコレクタのIPとポート1022を使用して、NATルータにログインします。

2. ユーザーをrootに変更します。

su -

3. /etc/sysctl.confファイルをバックアップします。

cp /etc/sysctl.conf /etc/sysctl.conf.bkup<date>

4. バックアップが完了したら、/etc/sysctl.confファイルを変更し、次の行を追加します。

net.ipv4.icmp_echo_ignore_all = 1

5.net.ipv4.icmpに一致するすべての行をコメントアウトします。

6. 変更を保存します。

警告：ステップ7の後、CSPC、NCCM、およびAFMへのSSHアクセスが失われます

7. コマンドを使用して新しい変数をロードします。

sysctl -p

警告: CSPC、NCCM、およびAFMからの接続がステップ8の後で中断されます。これは、NCCMからデバイスに適用されている進行中の収集と変更に影響を与える可能性があります。

8. NATルータをリブートします。

9. CSPC、NCCM、およびAFMへのSSHセッションを開いて（該当する場合）接続を確認します。

確認

手順7の後、Cent7_NATルータのIPアドレスに対してpingを実行すると、応答が停止します。

変更前：

変更後：

トラブルシュート

Cent7_NATルータのリブート時にCSPC、NCCM、またはAFMボックスへの接続が回復しない場合は、Cent7_NATルータにログインし、手順3のバックアップを使用して変更を元に戻します。

cp /etc/sysctl.conf.bkup<date> /etc/sysctl.conf