Ufw

De Banane Atomic
Aller à la navigationAller à la recherche

Commandes

Bash.svg
# liste des règles
sudo ufw status verbose

# redémarrer le firewall
sudo service ufw restart
sudo ufw reload

Règles

/etc/ufw/before.rules
-A ufw-before-input -p 2 -d 224.0.0.1 -j ACCEPT
/etc/ufw/before6.rules
# règle pour autoriser le multicast
-A ufw6-before-input -p icmpv6 --icmpv6-type 130 -s fe80::/10 -j ACCEPT
Bash.svg
ufw deny from 0.0.0.0

Log

Multicast

/var/log/ufw.log
[UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:e8:b7:48:bb:29:94:08:00 
                         SRC=0.0.0.0
                         DST=224.0.0.1
    LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2 

# depuis le serveur lui-même
SRC=0.0.0.0
# NDP (neighbor discovery protocol) uses 224.0.0.1 to send a packet in multicast
# 224.0.0.0/8 adresses multicast
DST=224.0.0.1

[UFW BLOCK] IN=eth0 OUT= MAC=33:33:00:00:00:01:00:30:18:54:28:2a:86:dd 
                         SRC=fe80:0000:0000:0000:0230:18ff:fe54:282a 
                         DST=ff02:0000:0000:0000:0000:0000:0000:0001 
    LEN=72 TC=0 HOPLIMIT=1 FLOWLBL=0 PROTO=ICMPv6 TYPE=130 CODE=0 

# depuis le serveur lui-même (ipv6 du serveur)
SRC=fe80:0000:0000:0000:0230:18ff:fe54:282a
# NDP (neighbor discovery protocol) uses ff02::1 to send a packet in multicast
DST=ff02:0000:0000:0000:0000:0000:0000:0001
Bash.svg
# ufw ne log plus s'il trouve une règle qui correspond
# il suffit donc d'autoriser ou d'interdire ces flux
sudo ufw deny from 0.0.0.0 to 224.0.0.1
sudo ufw deny from fe80::0230:18ff:fe54:282a to ff02::1