Câu hỏi này liên quan đến máy chủ Debian có KVM và máy khách Windows đang chạy trên đó và UFW 0.36.1. Máy chủ có mạng con cục bộ 192.168.0.0/24 và KVM có mạng con riêng 192.168.122.0/24 đến virbr0.
Thật không may, UFW khá dài dòng trong việc điền vào các tệp nhật ký. Tôi muốn từ chối một số lưu lượng phát sóng để nó không làm ngập các tệp nhật ký của tôi. Tôi có thể từ chối lưu lượng truy cập quảng bá trên mạng cục bộ nhưng tôi không thể thực hiện điều đó với lưu lượng truy cập bắt nguồn từ máy ảo. Có lẽ có một số sai lầm quan niệm về phía tôi.
Trong UFW, lưu lượng truy cập bị từ chối không kích hoạt các mục nhật ký. Mục nhật ký mà tôi cố gắng từ chối là:
[UFW BLOCK] IN=virbr0 OUT=virbr0 PHYSIN=vnet46 PHYSOUT=vnet43 MAC=33:33:00:00:00:0c:52:54:00:e6:ed:6f:86:dd
SRC=fe80:0000:0000:0000:3c22:7a20:fa15:b800 DST=ff02:0000:0000:0000:0000:0000:0000:000c
LEN=194 TC=0 HOPLIMIT=1 FLOWLBL=0 PROTO=UDP SPT=56462 DPT=1900 LEN=154
tôi xác nhận với netstat -ano rằng máy ảo Windows gửi lưu lượng truy cập trên cổng fe80::3c22:7a20:fa15:b800 1900.
Tôi đã thử:
ufw từ chối từ fe80::3c22:7a20:fa15:b800
ufw từ chối trên virbr0 từ fe80::3c22:7a20:fa15:b800
ufw từ chối trên virbr0 từ fe80::3c22:7a20:fa15:b800 đến ff02::/8
ufw từ chối trên virbr0 từ fe80::3c22:7a20:fa15:b800 tới bất kỳ cổng nào 1900 proto udp
Tất cả đều không thành công. Nhân tiện, Windows VM có thể truy cập Internet tốt, IPV6=có Trong /etc/mặc định/ufw và trạng thái ufw dài dòng có:
Mặc định: từ chối (đến), cho phép (đi), từ chối (được định tuyến)
Tôi đang thiếu gì?
Cái này câu hỏi cũ có thể liên quan, nhưng nó vẫn chưa có câu trả lời.
