PIB

VM 上に構築している masquerade 環境を bionic から focal から do-release-upgrade したら、ping は通るが http, https 等の tcp の通信が通らなくなった。

以下で遭遇した件の deja vu

• 20221124: 仮想化 sshd server から名前が引けない

bionic -> focal で
/etc/default/ufw に以下の変更が入っていた。

-DEFAULT_FORWARD_POLICY="ACCEPT"
+DEFAULT_FORWARD_POLICY="DROP"

sudo ufw route allow from 192.168.1.0/24

みたいな感じで、中→外の forward に許可を出したら解決した。