问题标签 [ufw]

我正在尝试像这样在 Ansible 中配置 UFW：

问题是，一旦执行“设置防火墙默认策略”，ansible 就会断开与服务器的连接：

对我来说，应用该策略后，SSH 会话似乎已终止reject。我该如何解决这个问题？如果这有什么不同，我将使用用户名/密码身份验证（即没有 SSH 密钥）登录。

对不起，很长的问题。

这意味着：我正在管理一个受路由器保护的小型 LAN。

因为我有一个来自我的 ISP 的静态 IP，比如说 245.34.344.34，我可以在那个地址访问我的 LAN。

现在，我已将路由器的端口转发配置设置为：当我从 Internet SSH 到 245.34.344.34 时，它会将其转发到服务器 192.168.1.9:22。当我 FTP 到 245.34.344.34 时，将其转发到客户端 192.168.1.2:21。美好的。

然后，当我在 LAN 中工作时，在我的客户端 192.168.1.2 计算机上并且我想通过 FTP 访问 192.168.1.9，路由器尝试将其转发回 192.168.1.2。但我不确定发生了什么。

在服务器 192.168.1.9（运行 ubuntu 14.04.3 LTS（GNU/Linux 3.19.0-47-generic i686））上，当我sudo ufw status：

但如果我这样做nmap localhost：

现在在客户端 192.168.1.2上，nmap 192.168.1.9：

显示服务器的 21 端口已关闭。

我不明白。

有人可以帮助我了解如何从局域网内通过 FTP 访问我的服务器吗？

谢谢

我正在使用嵌入式 Jetty 运行 websocket 服务器。

当我从同一台机器（本地主机）建立连接时，它按预期工作，但是当我尝试从另一台机器连接时，我收到错误“主机已关闭”（也称为EHOSTDOWN）。

日志说 Jetty 正在侦听 0.0.0.0 地址，因此它应该接受来自任何地方的连接，并且所有协议12345都允许该端口（在本例中为 ） 。ufw我也尝试过暂时禁用ufw，但没有效果。

这是我的代码（这是一个简单的 websocket echo-server，我已经删除了所有不相关的内容）：

那么，什么可能导致这样的问题？我什至不知道还有什么可以尝试的……</p>

我正在运行一个将端口9000:9000绑定到主机的 docker 容器，但我也启用了ufw 。我允许的唯一端口是22, 80, 443.

那么为什么我能够使用主机的 IP 地址连接到这个容器呢？端口不应该9000被阻止ufw吗？

启用ufw时，默认情况下不是所有端口都被阻止吗？

我正在运行简单的 Rails 应用程序，ubuntu并nginx用作我的 Web 服务器。我想阻止除我们办公室 IP 地址（静态 IP）之外的所有 IP 地址。

现在我可以使用nginx

或者我可以使用ufw简单的防火墙阻止 ip。

（这会阻止所有其他ip吗？还是我需要一些命令来阻止所有其他ip？）

我想知道哪种方法更好？我认为最好在防火墙级别阻止 ip，这样请求根本就不会到达我们的服务器。我是设置服务器的新手，所以请告诉我哪种方式更好？

我正在使用Chef.

伯克斯文件

网站食谱/ufw/recipes/default.rb

网站食谱/ufw/metadata.rb

节点/myserver.json

knife solo cook myserver最终出现如下错误：

我做错了什么？我该如何解决？

我在 microsoft azure 中创建了一个实例，安装 Apache、PHP、Mysql 等。使用 putty 完成安装。安装后我突然运行 UFW，sudo ufw enable之后我无法通过 SSH 连接我的服务器。如何解决我的问题。

我正在通过 Ansible 设置 UFW 规则。我能够安装它，启动它并拒绝一切。然后我尝试允许来自 http、https 和 ssh 的连接。所有为这些项目添加允许的尝试都会遇到如下错误：

整个角色是这样的：

任务/main.yml

知道为什么我不能允许这些服务吗？sudo ufw allow http当 ssh 进入服务器并运行等时，我能够正确添加服务。

我设置变量主机和端口，而不是在 socket.py 中设置“地址”变量元组。我无法将“地址”作为一个元组来工作。我不认为这是问题所在，但我认为我应该提前说明这一点。

仅供参考，我的目标是一个集成项目，我相信我将 socket.py 隔离为有问题的代码。socket.py 没有在远程服务器上创建监听器。我在客户端运行python脚本，我的服务器地址是192.168.1.130端口7879。

我认为socket.py 是问题所在，因为我没有通过 socket.py 尝试创建套接字的控制台收到预期的打印语句。另外，我可以 RDC 到服务器，禁用 ufw（是的，我知道这是一个坏主意），创建一个 tcp 监听器，通过客户端套接字将数据推送到服务器套接字，并使用 netcat 验证这一点。

我是否误以为我应该能够仅使用主机和端口来参数化 socket.py 并能够创建套接字连接？我很高兴从日志中提供更多详细信息，但我认为我应该从一个非常高级的概述开始。

sudo ufw status在我的 Debian 服务器上最初显示以下配置：

我已经能够成功地允许 http 连接，通过sudo ufw allow http它产生以下结果：

扭转这个的命令是什么？我试过sudo ufw deny http了，但现在sudo ufw status与原来不同（它现在明确列出了 http 被拒绝）：

这与我的初始配置相同，还是有不同的命令可以恢复sudo ufw allow http？