купил 3г модем. в линуксе завелся, но хуйня в том что при включенном фаерволе хуй он куда коннектится.
в ufw у меня выключены все хводящие и исходящие для всего кроме айпи с впном.
при соединении срет в лог следующее:
```
[64431.546387] [UFW BLOCK] IN= OUT=enx582c80139263 SRC=192.168.1.101 DST=224.0.0.22 LEN=40 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2 MARK=0xa4
[64432.094398] [UFW BLOCK] IN= OUT=enx582c80139263 SRC=192.168.1.101 DST=224.0.0.22 LEN=40 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2 MARK=0xa4
[64442.694710] [UFW BLOCK] IN= OUT=enx582c80139263 SRC=10.8.0.13 DST=192.168.1.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=61088 DF PROTO=TCP SPT=60500 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
[64442.726692] [UFW BLOCK] IN= OUT=enx582c80139263 SRC=10.8.0.13 DST=192.168.1.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=18284 DF PROTO=TCP SPT=60502 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
[64442.950724] [UFW BLOCK] IN= OUT=enx582c80139263 SRC=10.8.0.13 DST=192.168.1.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=13949 DF PROTO=TCP SPT=60504 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
[64442.950786] [UFW BLOCK] IN= OUT=enx582c80139263 SRC=10.8.0.13 DST=192.168.1.1 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=7802 DF PROTO=TCP SPT=60506 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
```
стоит мне на мгновение выключить ufw, подрубиться к впн и включить ufw как сразу все работает. ПОЧЕМУ? и что проверить и добавить в правила чтобы отключать фаер на время не приходилось?
ufw довольно прикольная надстройка iptables, более интуитивная и мне это нравится.
у меня всё время в rc.local был прописан iptables-restore </etc/iptables.rules и я был уверен в том что ничего не перезапишется и правила случайно не пропадут никуда. можно ли так же доверять ufw? сталкивались ли с ним, норм тема?
Цоперайт © 2010-2016 @stiletto.