なんで相手に繋がらないの！？ サーバ管理していてよく起こる問題は、「なんで繋がらないの！？」ですよね。そこで、今回は基本的なネットワークをご紹介したいと思います。OSやツールのバージョンにより動作が異なりますので、それぞれ調べてみて頂ければと思います。今回は、Amazon Linux 2015.03を用いています。
ping 基本はpingですね。ICMPのにあるエコー要求/応答のpingを使って接続確認を行います。
しかし、相手のサーバはICMPを閉じている可能性があります。TCPやUDPを使って動作を確認したいはずです。
traceroute tracerouteは、宛先までの経路を確認することができます。また、ICMP/UDP/TCPを使うことができます。TCPを指定できるのは今回始めて知りました（汗
TCP 到達しました。
UDP UDPは到達しませんでした。（ACKなし）
ICMP 到達しました。
mtr mtr(My Traceroute)は、pingとtracerouteを足した様なツールです。経路とレイテンシを調べることができます。Amazon Linuxには標準で入っていませんので追加します。
それでは実行してみましょう。
なかなか見やすいですね。TCP指定はできないようです。
tcptraceroute tracerouteでTオプションが使えない場合には、tcptracerouteというツールもあります。早速使ってみましょう。
コマンドはtracerouteとほぼ同じです。
netstat ルーティングテーブルを見て、デフォルトゲートウェイを調べたいときに使ったりします。
dig 宛先のドメインに関する情報を表示します。AレコーとやCNAMEなどを見ます。
ifconfig ネットワークインタフェースやIPアドレスを調べます。
hosts IPアドレスとホスト名をマッピングするファイルです。テスト用サーバを本番のドメインに見立てるためにhostsファイルを書いたりします。そのまま残ってしまっている場合もありますので見てみます。host名がおかしい場合もありますので同じく見てみましょう。
iptables 何かパケットをフィルタする設定をしているかもしれません。
SecurityGroup ここからはAWSのネットワーク周りです。SecurityGroupは、IPレンジとポート番号でIN/OUTを制御することができる仮想ファイルウォールです。AWSコマンドラインツールで確認してみましょう。
NetworkACL こちらもAWSのネットワーク周りです。NetworkACLはルールベースのファイアウォールです。AWSコマンドラインツールで確認してみましょう。
ルーティングテーブル 忘れてならないのはルーティングです。VPC内のパケットがどこに向けてルーティングしているのか確認しましょう。もちかしたら、インターネットゲートウェイを開いていなかったというオチがあるかもしれません。
仮想NIC AWSでは仮想NICの設定も重要です。EC2インスタンスにアタッチされている仮想NICの設定状況も見ましょう。
まとめ AWSのネットワーク周りで繋がらなくて困ったら、OSの基本コマンドによる疎通の確認をはじめ、AWSの基本的なネットワーク設定を確認することで、設定漏れや間違いなどを早期に発見することができるのではと思います。
