Проблемы с разрешением исходящей многоадресной передачи в UFW
У меня проблемы с настройкой несложного межсетевого экрана (ufw) для разрешения исходящего многоадресного трафика. Я блокирую все входящие и исходящие соединения в качестве политики по умолчанию. Я дополнил приведенными ниже правилами. Тем не менее, я получаю эти сообщения об ошибках дважды после каждой загрузки системы:
Ошибки (повторяются дважды при загрузке):
[UFW BLOCK] IN = OUT = eth0 SRC = 192.168.0.2 DST = 224.0.0.22 LEN = 40 TOS = 0x00 PREC = 0xC0 TTL = 1 ID = 0 DF PROTO = 2
[UFW BLOCK] IN = OUT = eth0 SRC = fe80: 0000 : 0000: 0000: f66d: feee: feee: feee DST = ff02: 0000: 0000: 0000: 0000: 0000: 0000: 0002 LEN = 56 TC = 0 HOPLIMIT = 255 FLOWLBL = 0 PROTO = ICMPv6 TYPE = 133 CODE = 0
[UFW BLOCK] IN = OUT = eth0 SRC = fe80: 0000: 0000: 0000: f66d: 04ff: feee: df54 DST = ff02: 0000: 0000: 0000: 0000: 0000: 0000: 0016 LEN = 96 TC = 0 HOPLIMIT = 1 FLOWLBL = 0 PROTO = ICMPv6 TYPE = 143 CODE = 0
Основные правила:
ufw allow out proto udp to 224.0.0.0/3 ufw allow out proto udp to ff00::/8 ufw allow in proto udp to 224.0.0.0/3 ufw allow in proto udp to ff00::/8в
[ 1110] и в/etc/ufw/user.rules: -A ufw-before-input -p igmp -d 224.0.0.0/3 -j ACCEPT -A ufw-before-output -p igmp -d 224.0.0.0/3 -j ACCEPT
/etc/ufw/user6.rules: -A ufw6-before-input -p icmpv6 -d ff00::/8 -j ACCEPT -A ufw6-before-output -p icmpv6 -d ff00::/8 -j ACCEPT
2 ответа
Я видел подобные сообщения в журнале следующего:
кому:
/etc/ufw/before.rules
Я добавил
\# allow igmp codes from my local sub-net
-A ufw-before-input -p igmp -m ttl --ttl-eq 1 -j ACCEPT
и к
/etc/ufw/before6.rules
\# allow multicast group membership maintenance
-A ufw6-before-output -p icmpv6 --icmpv6-type 130 -m hl --hl-eq 1 -j ACCEPT
-A ufw6-before-output -p icmpv6 --icmpv6-type 131 -m hl --hl-eq 1 -j ACCEPT
-A ufw6-before-output -p icmpv6 --icmpv6-type 132 -m hl --hl-eq 1 -j ACCEPT
-A ufw6-before-output -p icmpv6 --icmpv6-type 143 -m hl --hl-eq 1 -j ACCEPT
и
\# allow multicast group membership maintenance go in as well
-A ufw6-before-input -p icmpv6 --icmpv6-type 130 -j ACCEPT
-A ufw6-before-input -p icmpv6 --icmpv6-type 131 -j ACCEPT
-A ufw6-before-input -p icmpv6 --icmpv6-type 132 -j ACCEPT
-A ufw6-before-input -p icmpv6 --icmpv6-type 143 -j ACCEPT
Обратите внимание однако, что сообщения заблокировались, откуда состав группы запрашивает локального маршрутизатора, у меня нет фактической программы, выполняющей тот многоадресный IP-пакет использования вообще. Но за записями в журнале следуют все.
SRC =fe80:0000:0000:0000:f66d:04ff:feee:df54
DST =ff02:0000:0000:0000:0000:0000:0000:0016
Я думаю, что это нумерует, должен быть в числа ff00::/8. Я не знаю, ли их.
Или возможно Вы хотите судить "Мой плеер UPnP, не видят MediaTomb, что не так? "правила. Хотя их быть для необходимости, которая кажется инверсией...