내부 네트워크 연결을 허용하도록 ufw를 어떻게 설정합니까? Ubuntu 서버를 구성하고 있습니다. dnsmasq를

NAT와 방화벽을 처리하기 위해 홈 네트워크에 Ubuntu 서버를 구성하고 있습니다. dnsmasq를 구성하고 제대로 작동하는지 확인했습니다. 내부 네트워크의 모든 연결을 허용하고 싶습니다. 그러나 일단 ufw를 활성화하면 연결이 차단됩니다.

나는 시도했다 :

sudo ufw allow in on eth1

과:

sudo ufw allow from 192.168.0.0/24

하지만 시도한 솔루션은 syslog와 같은 메시지가 표시됩니다.

[UFW BLOCK] IN=eth1 OUT=eth0 SRC=192.168.0.10 DST=91.189.94.156 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=16240 DF PROTO=TCP SPT=37444 DPT=80 WINDOW=5840 RES=0x00 SYN URGP=0

규칙을 잘못 이해하고 있습니까, 아니면 다른 곳에서 문제가 있습니까?

답변

“기본 발신 거부”가 켜져있는 것 같습니다. 우리를 위해 “sudo ufw status verbose”를 할 수 있습니까? 서버 IP 주소가 91.189.94.156이 아니라고 가정합니다. 서버를 게이트웨이로 사용하고 있습니까? 그렇다면 이 링크를 확인 하십시오. 링크가 뜨겁게 설정되어 있거나 필요한 것에 가깝습니다.

답변