☰

UFW 规则未按预期发挥作用

tag-icon • tag-icon networking firewall raspbian ufw
UFW 规则未按预期发挥作用

这就是我的 Raspberry PI 中 UFW 配置的样子

Status: active

To                         Action      From
--                         ------      ----
1194/tcp                   ALLOW       Anywhere                  
Anywhere                   ALLOW       10.8.0.0/24               
1194                       ALLOW       Anywhere                  
53682                      ALLOW       Anywhere                  
8001/tcp                   ALLOW       Anywhere                  
Anywhere                   ALLOW       192.168.1.0/24            
22/tcp                     ALLOW       Anywhere                  
1194 (v6)                  ALLOW       Anywhere (v6)             
1194/tcp (v6)              ALLOW       Anywhere (v6)             
53682 (v6)                 ALLOW       Anywhere (v6)             
8001/tcp (v6)              ALLOW       Anywhere (v6)             
22/tcp (v6)                ALLOW       Anywhere (v6)             

Anywhere on wlan0          ALLOW FWD   10.8.0.0/24 on tun0

IP 范围 10.8.0.1 - 10.8.0.255 是分配给通过 VPN 连接的任何人的 IP。 IP 范围 192.168.1.1 - 192.168.1.255 是分配给我的家庭本地网络（该设备也连接在其中）的 IP。

我的理解是To Anywhere from 10.8.0.0/24和To Anywhere from 192.168.1.1/24已经足够了。但它没有按预期工作，因此需要附加规则。

我试图找出为什么上述规则不起作用以及为什么我必须指定附加规则才能使其正常工作？我的To Anywhere from ...规则定义错误吗？

我可以确认防火墙关闭后一切正常。

相关内容