有没有办法在ansible上使用ufw来指定涉及两个网络接口的微调规则以及通过它们的流量方向？等效的命令是： ufw route allow in on wg0 out on eth0
ufw route allow in on eth0 out on wg0 从这里的文档https://d
浏览 44提问于2021-04-08得票数 0
2回答
飞碟线缆
、、、
我已经设置了有线和飞碟使用这个指南。如果启用了vpn服务器上的ufw，它会阻塞下面的一些数据包(通过客户机上的vpn进行的internet无法工作)。如果ufw被禁用，数据包将按预期的方式流动。wg0是一个有线接口，10.0.0.5是一个vpn对等ip，OS是Debian 8
Jul 19 05:38:45 jojo kernel: [49649.152926] [UFW BLOCK] IN==63 ID=1825
浏览 0提问于2019-07-19得票数 6
我正在运行Ubuntu18.04作为我的路由器/服务器，它通过接口enp5s0将流量传递给互联网。在我的内部接口(enp4s0)，我有一些设备，我希望限制在特定的时间/天(即父母的控制)互联网。到目前为止，我在成功地启动和运行这一点上没有运气，但我只能告诉您，iptables/ufw应该是可能的。
有人能引导我朝着正确的方向前进吗?用什么规则<
浏览 0提问于2018-07-29得票数 0
回答已采纳
我有一个ubuntu个人电脑，我想使用作为“一般服务器”(我不知道一个好名字的目的，让我试着解释)。我的网络中还有其他几个设备，一堆raspberry pi和一些其他IoT设备，可以通过我的本地网络访问。
我希望能够浏览到1 PC，我的ubuntu PC，并根据端口号将流量转发到我指定的设备。例如，端口http://myubuntubox:1234/将将数据包NAT到端
浏览 0提问于2022-03-25得票数 0
回答已采纳
1回答
尝试设置gufw，这样如果我的vpn连接中断，我的计算机就不能再访问互联网了。以上是我目前正在尝试的设置(部分隐藏的IP是我的vpn服务器)，我做错了什么？
浏览 0提问于2016-05-13得票数 8
我想使用UFW控制客户端到客户端的访问规则，用于有线网络。我想在中央中心服务器上做这件事。但我不太明白。现在它起作用了，但是每个人都可以访问所有的东西。我想实现这样的东西。集线器服务器为10.0.0.1，所有客户端都使用10.0.0.0/24，等等。ufw
浏览 0提问于2021-03-08得票数 1
我正试图找出ubuntu防火墙的不同之处。80/tcp open http3306/tcp open mysql
启用防火墙后，我运行nmap，并得到了相同的结果
浏览 0提问于2016-10-09得票数 0
回答已采纳
例如，在创建允许规则时：我们为什么写“任何”？
我在googled上搜索了很多，但是没有一篇文章解释了这个语句的完整语法。
浏览 0提问于2021-05-18得票数 3
回答已采纳
我一直在使用文档CIS_Ubuntu_Linux_20.04.pdf。理由：
回送通信量是在机器上的进程之间生成的，通常对系统的操作至关重要。环回接口是环回网络( IPv4为127
浏览 0提问于2021-08-15得票数 1
回答已采纳
1回答
我有一个Ubuntu系统(192.168.A.B)，它作为Wireguard“服务器”运行，有两个隧道，有以下网络和UFW规则：ufw allow XXX/udpin on eth0 out on wg200ufw allow YYY/udp && ufw route allow in on wg245
浏览 0提问于2022-05-02得票数 0
回答已采纳
我使用的是ansible 2.9.6，目前我只有一台服务器，但它在主机文件的两个组中。我已经为每个有不同防火墙规则的组配置了ufw，当我运行'db_servers‘组的攻略时，它会从'web_servers’组中抓取变量(ufw_rules)。考虑到服务器具有相同的名称，我希望var至少合并。但是，如果我在组中为相同的服务器指定了不同的名称&#
浏览 2提问于2020-08-11得票数 0
1回答
我正在运行一个Ubuntu服务器VPS，需要管理几个具有不同网络技能的人。目前，服务器受到iptable的保护。我正在考虑使用ufw来获得简单性。我走那条路会失去什么？目前的规则是非常直截了当的，允许所有出站流量和相关的传入流量，阻塞其余的流量。
浏览 0提问于2014-03-20得票数 0
回答已采纳
我是网络和Linux方面的新手，当限制我的互联网连接只使用VPN时，我总是对是否应该使用UFW或IP表感到困惑。环顾四周，我发现有人说ip表更好，有人说UFW就足够了。我在网上找到了这个：ufw default reject outgoing
ufw allow out 53/udp ## comment this line if your VPNroutes DNS through
浏览 0提问于2017-09-04得票数 17
回答已采纳
3回答
这是我第一次解决这样一个网络“问题”解决与码头，我需要一些投入。Ubuntu14.04运行NginX、ufw作为防火墙和码头容器来运行PHP后端应用程序。对于输入和输出以及转发，Ufw默认策略都设置为DROP。然后，我搜索了一种只允许来自特定地址的容器中的传入流量的方法，我发现如下所示：
iptables -I DOCKER -i ext_if !我的意思是:像上面一样，我正在用
浏览 0提问于2015-08-14得票数 3
我最近开始使用Nordvpn，它宣称它有一个杀死开关功能，如果它失去了VPN连接，它应该会杀死所有的流量。经过一些实验，我发现他们提供的杀死开关功能不起作用。当我表演剧本的时候，
sudo ufw重置sudo ufw默认拒绝传入sudo ufw默认拒绝传出sudo ufw允许从任何sudo ufw到任何sudo ufw启用。看看我的接口(在本例中，使用ip)，我得
浏览 0提问于2018-10-25得票数 1
回答已采纳
1回答
在我的服务器上，我设置了两个网络(eth1:172.16.1.0/24和eth2:172.16.2.0/24)，它们都应该与互联网(接口eth0)通信。因此，服务器使用ufw进行伪装。/etc/ufw/etc.规则因此包含以下规则：-A POSTROUTING -s
浏览 0提问于2015-12-26得票数 0
我试图建立这样的UFW防火墙：拒绝所有其他连接(传入和传出)；之后不明飞行物的状况表明：-- ------还是同时指定UDP和TCP协议？现在，关于第二项
浏览 0提问于2020-01-24得票数 1
回答已采纳
什么是从一点上管理iptable和在本地服务器上编辑某些内容的最佳方法。
我们需要添加一些集中在所有服务器上的规则，但是我们有具有特定需求的特定服务器，这些服务器应该有自己的规则集。我想到了带有多个包含的bash脚本，它是用ansible管理的，集中式的，包括本地服务器上的托管脚本。这方法好吗？或者也许还有更好的东西？我们不能为ansible创建yml2模板，因为
浏览 0提问于2014-08-14得票数 22
1回答
Iptables单端口
、、、
目前，我有以下规则：iptables -t nat -A POSTROUTING -j MASQUERADE
当我设置了这些规则时，我的rsync进程ssh就会失败。更新:下面是我已经制定的允许rsync通过ssh连接的规则。我的输入策略被设置为下拉。其他警察也会接受
浏览 0提问于2016-01-11得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
