☰

如何删除 ufw 阻止的协议 59 日志噪音？

tag-icon • tag-icon ubuntu iptables ufw
如何删除 ufw 阻止的协议 59 日志噪音？

我的一台运行 Ubuntu 14.04 的私人服务器上的日志文件充满了以下形式的消息：

[UFW BLOCK] IN=eth0 OUT= MAC=[macaddr] SRC=[srcipv6addr] DST=[destipv6addr] LEN=40 TC=0 HOPLIMIT=16 FLOWLBL=0 PROTO=59

根据/etc/procotols，协议 59 是ipv6-nonxt。我已将以下行添加到/etc/ufw/before6.rules

-A ufw6-before-input -p ipv6-nonxt -j ACCEPT

并使用 重新加载防火墙规则sudo ufw reload，但噪音仍然存在。我已验证该规则已应用于 iptables，如下所示：

$ sudo ip6tables --list | grep nxt
ACCEPT     ipv6-nonxt    anywhere             anywhere

我该如何防止我的日志文件被这些噪音填满？

相关内容