Wie lassen Sie eingehende Pakete von einer lokal initiierten Verbindung mit Linux UFW zu?

353
user4493605

Ich habe zu bekommen versucht iptables, UFWund Psadzu kooperieren, und in meinen Kämpfen; bereinigte alle UFW-Regeln und installierte UFW anschließend vollständig neu, um sie zurückzusetzen.

Meine vorherige UFW-Konfiguration blockierte alle eingehenden Verbindungen und erlaubte alle ausgehenden Verbindungen. Dadurch konnte ich alle gewünschten Verbindungen hinter der Firewall herstellen, aber alle externen Verbindungsversuche zu meinem Computer widerrufen.

Bei meinen Versuchen, meine vorherige Konfiguration zu erreichen, habe ich folgende Regeln aufgestellt:

ufw default deny incoming ufw default allow outgoing 

Ich habe dies gründlich getestet, und sobald ich konfiguriere, eingehende Verbindungen abzulehnen, verwirft UFW alle ankommenden Pakete, unabhängig davon, wer die Verbindung initiiert hat.

Meine Frage: Wie konfiguriere ich UFW, um alle eingehenden Verbindungen zu verweigern, aber NICHT eingehende Pakete, die einer lokal initiierten Verbindung zugeordnet sind.

0

0 Antworten auf die Frage