☰

如何识别哪条 iptables 规则拒绝了特定的连接（从日志输出）？

tag-icon • tag-icon iptables ufw
如何识别哪条 iptables 规则拒绝了特定的连接（从日志输出）？

我收到一条日志，显示连接尝试被 iptables 规则拒绝（来自解决方案这个问题），如下所示：

Feb 24 11:19:24 devmachine kernel: [17771118.615519] [UFW BLOCK] IN=eth2 OUT= MAC=00:1a:4b:b0:27:c8:c0:ea:e4:0e:b7:2c:08:00 SRC=172.x.x.x DST=192.x.x.x LEN=64 TOS=0x00 PREC=0x00 TTL=64 ID=13372 DF PROTO=TCP SPT=61722 DPT=32869 WINDOW=65535 RES=0x00 SYN URGP=0

我的问题是：如何使用它来识别阻止访问的具体规则（以便我可以更改或删除该规则）？

相关内容