O firewall UFW do Ubuntu sempre bloqueia a primeira vez da porta

Question

Primeira vez quando o sistema inicia o ufw bloqueia todas as portas permitidas.

Se eu desativar o ufw e ativar novamente, eles começarão a ser permitidos;

Eu não entendi o problema, por favor, ajude.

Veja minha configuração (veja 1982)

To                         Action      From
--                         ------      ----
80                         ALLOW       Anywhere
443                        ALLOW       Anywhere
1982/tcp                   ALLOW       Anywhere
1:79/tcp                   DENY        Anywhere
1:79/udp                   DENY        Anywhere
81:442/tcp                 DENY        Anywhere
81:442/udp                 DENY        Anywhere
444:1981/tcp               DENY        Anywhere
444:1981/udp               DENY        Anywhere
1983:5431/tcp              DENY        Anywhere
1983:5431/udp              DENY        Anywhere
5433:65535/tcp             DENY        Anywhere
5433:65535/udp             DENY        Anywhere
5432/tcp                   ALLOW       Anywhere
5432/udp                   DENY        Anywhere
1982/udp                   ALLOW       Anywhere
80 (v6)                    ALLOW       Anywhere (v6)
443 (v6)                   ALLOW       Anywhere (v6)
1982/tcp (v6)              ALLOW       Anywhere (v6)
1:79/tcp (v6)              DENY        Anywhere (v6)
1:79/udp (v6)              DENY        Anywhere (v6)
81:442/tcp (v6)            DENY        Anywhere (v6)
81:442/udp (v6)            DENY        Anywhere (v6)
444:1981/tcp (v6)          DENY        Anywhere (v6)
444:1981/udp (v6)          DENY        Anywhere (v6)
1982/udp (v6)              ALLOW       Anywhere (v6)
1983:5431/tcp (v6)         DENY        Anywhere (v6)
1983:5431/udp (v6)         DENY        Anywhere (v6)
5433:65535/tcp (v6)        DENY        Anywhere (v6)
5433:65535/udp (v6)        DENY        Anywhere (v6)
5432/tcp (v6)              ALLOW       Anywhere (v6)
5432/udp (v6)              DENY        Anywhere (v6)

    

Answer 1

Na verdade, o ufw reset não funcionou, eu encontrei esta resposta no ubuntuforums para resetar o iptables

link

 ##
   ## set default policies to let everything in
   ip6tables --policy INPUT   ACCEPT;
   ip6tables --policy OUTPUT  ACCEPT;
   ip6tables --policy FORWARD ACCEPT;

   ##
   ## start fresh
   ip6tables -Z; # zero counters
   ip6tables -F; # flush (delete) rules
   ip6tables -X; # delete all extra chains

# IPv4

   ## 
   ## set default policies to let everything in
   iptables --policy INPUT   ACCEPT;
   iptables --policy OUTPUT  ACCEPT;
   iptables --policy FORWARD ACCEPT;

   ##
   ## start fresh
   iptables -Z; # zero counters
   iptables -F; # flush (delete) rules
   iptables -X; # delete all extra chains

    

Answer 2

Você tem ssh permitido? Do sudo ufw allow ssh . Você também pode verificar se o ssh está na lista de aplicativos. Do sudo ufw app list .

Além disso, certifique-se de que o perfil do ssh aberto seja 22 e não 1982. Isso pode ser o motivo pelo qual você está sendo bloqueado. Verifique com sudo ufw app info OpenSSH .

Se você ainda está tendo os mesmos problemas, você pode querer redefinir o ufw e reconstruí-lo. Eu tentaria reduzi-lo e isolar qualquer problema um passo de cada vez. Comece com o ssh primeiro e veja se consegue fazer isso funcionar. Então prossiga para fazer os outros.

Então, faça sudo ufw reset e, em seguida, sudo ufw enable . Em seguida, comece a adicionar suas regras com sudo ufw allow 1982/tcp e continue construindo a partir daí.