UFW默认允许入站连接时不记录[UFW BLOCK]事件的问题求助
UFW默认允许入站连接时不记录[UFW BLOCK]事件的问题求助
大家好,我最近在配置UFW防火墙时碰到了个棘手的问题,想请各位大佬帮忙解惑:
我原本的需求是让拦截数据包的操作能把日志写到/var/log/ufw.log里,一开始一切都运行得很正常,可当我修改了入站连接的默认行为后,问题就出现了。
我执行了ufw default allow incoming,把所有入站连接设为默认允许。之后我添加了规则ufw reject from <my-ip>,结果发现完全没有日志被记录。我又换成ufw deny from <my-ip>试了试,情况还是一样,日志里根本看不到相关的拦截记录。
我已经排查过一些地方:/etc/rsyslog.d/20-ufw.conf的配置是正确的;我还尝试用ufw logging <level>调整日志级别,分别试过low、medium和full,但始终看不到[UFW BLOCK]类型的消息——其他类型的日志(比如ALLOW和AUDIT)都能正常生成,唯独BLOCK事件的日志缺失。
有没有朋友遇到过类似的情况?或者知道该怎么解决这个问题?麻烦指点一下,非常感谢!
备注:内容来源于stack exchange,提问作者Alejo Flores
相关产品推荐
相关产品推荐

