ufw - ufw 拒绝规则似乎被忽略了

Question

我将 UFW 设置为我的防火墙和一个读取我的日志文件以检测垃圾邮件发送者的脚本（它是一个邮件服务器）。脚本在第一行插入如下规则：

任何地方拒绝 xxxx

脚本运行良好，添加了规则。您会说一切正常，但仍有来自 IP 的日志应该被阻止。

我已经尝试重新加载 UFW，但这并不能解决这个问题。这些基本上是我的规则：

• 任何地方拒绝 xxxx
• 25/tcp 允许任何地方
• 443/tcp 允许任何地方

我假设当规则有效时防火墙会停止？

Answer 1

是的，一旦匹配了一条规则，其他规则将不会被评估。

您可以检查规则的顺序以及 ufw 是否处于活动状态：

sudo ufw status numbered