UFW 块翻译

UFW 块翻译

我正在运行 16.04 版本,如果我进入,journalctl我可以看到很多这样的

Dec 15 06:55:12 x kernel: [UFW BLOCK] IN=eth0 OUT= MAC=<I suppose I should hide this> SRC=192.168.1.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2

所有的记录都相同,数据也相同,这是什么意思?

答案1

这些是多播数据包,由机器 192.168.1.1(可能是您的路由器)发送。它们被发送到多播地址 224.0.0.1。

TCP/IP 多播指南

224.0.0.1是所有主机组。如果您 p​​ing 该组,网络上所有支持多播的主机都会应答,因为每个支持多播的主机在启动时都必须在其所有支持多播的接口上加入该组。

因此,您的 LAN 上有一台机器(可能是您的路由器)正在尝试识别网络上其他支持多播的主机。由于防火墙 UFW 阻止了该请求,因此您的机器不会响应 ping。

相关内容