При проверке системных журналов я заметил следующее:
Dec 30 19:45:24 Nick-Laptop kernel: [ 5324.288321] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:00:05:59:49:62:aa:08:00 SRC=192.168.2.1 DST=224.0.0.1 LEN=32 TOS=0x18 PREC=0xA0 TTL=1 ID=1000 PROTO=2
Я хочу сказать, что блокируется только пакет, поступающий из Интернета, или пакет, отправляемый с моего маршрутизатора. Почему он заблокирован? Могу ли я получить больше информации о пакете? Могу ли я предотвратить появление журналов?
Мои правила UFW:
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing)
New profiles: skip
Вы отклоняете все входящие пакеты из 192.168.2.1
. UFW просто сообщает вам, что блокирует пакет. Вам следует либо добавить правило, разрешающее пакет, либо отключить ведение журнала (не рекомендуется), либо просто не использовать UFW, если вы не знаете, что делаете.
Чтобы разрешить все адреса в 192.168.2.x, добавьте это правило:
sudo ufw allow from 192.168.2.0/24
Чтобы разрешить все адреса в 192.168.xx, добавьте это правило:
sudo ufw allow from 192.168.0.0/16
К узнать больше, см .: