Re: ufw blockiert, was per Regel erlaubt sein soll
Am Sun, Nov 05, 2023 at 03:56:28PM +0100 schrieb Dieter Rohlfing:
> >ufw status verbose
> >Status: active
> >Logging: on (low)
> >Default: deny (incoming), allow (outgoing), disabled (routed)
> >New profiles: skip
> >
> >To Action From
> >-- ------ ----
> >172.16.0.0/12 ALLOW IN 172.16.0.0/12
>
> In den Logs sehe ich aber folgende Meldung:
>
> >Nov 05 01:19:30 rpi kernel: [UFW BLOCK] IN=eth0rpi OUT=
> >MAC=....
> >SRC=172.21.10.14 DST=172.21.10.30 LEN=52 TOS=0x00 PREC=0x00 TTL=64
> >ID=61495 DF PROTO=TCP SPT=36466 DPT=631 WINDOW=501 RES=0x00 ACK FIN
> >URGP=0
Da bestätigt jemand das Schießen einer Verbindung, die Deine Büchse
schon als geschlossen abgehakt hat.
Ein Lösungsansatz ist z.B. da:
https://serverfault.com/questions/957652/ufw-logging-a-block-on-a-permitted-port
Viele Grüße
Ulf
Reply to: