ปัญหานี้เกิดขึ้นหลังจาก iptables -F
และวิธีเดียวที่จะแก้ไขได้คือรีบูทพีซี ฉันเหนื่อย ufw โหลดใหม่
, ด้วย
สถานะ ufw
สถานะ: ใช้งานอยู่
ถึงการดำเนินการจาก
-- ------ ----
8080 อนุญาตให้ออกได้ทุกที่
8080 (v6) อนุญาตได้ทุกที่ (v6)
#iptables -L
เชนอินพุท (ยอมรับนโยบาย)
เป้าหมาย prot เลือกปลายทางต้นทาง
NFQUEUE tcp -- ทุกที่ ทุกแห่ง tcp spt:https ตั้งค่าสถานะ:SYN,ACK/SYN,ACK NFQUEUE จำนวน 200 บายพาส
ห่วงโซ่ FORWARD (นโยบาย DROP)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain OUTPUT (นโยบาย DROP)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain DOCKER (อ้างอิง 0 รายการ)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain DOCKER-ISOLATION-STAGE-1 (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain DOCKER-ISOLATION-STAGE-2 (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain DOCKER-USER (อ้างอิง 0 รายการ)
เป้าหมาย prot เลือกปลายทางต้นทาง
เชน ufw-after-forward (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
เชน ufw-after-input (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
ufw-skip-to-policy-input udp -- ทุกที่ ทุกแห่ง udp dpt:netbios-ns
ufw-skip-to-policy-input udp -- ทุกที่ ทุกแห่ง udp dpt:netbios-dgm
ufw-skip-to-policy-input tcp -- ทุกที่ ทุก tcp dpt:netbios-ssn
ufw-skip-to-policy-input tcp -- ทุกที่ ทุกแห่ง tcp dpt:microsoft-ds
ufw-skip-to-policy-input udp -- ทุกที่ ทุกแห่ง udp dpt:bootps
ufw-skip-to-policy-input udp -- ทุกที่ ทุกแห่ง udp dpt:bootpc
ufw-skip-to-policy-input ทั้งหมด -- ทุกที่ ทุก ADDRTYPE ตรงกับ BROADCAST ประเภท dst
Chain ufw-after-log-forward (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
บันทึกทั้งหมด -- ทุกที่ ทุกขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10 คำนำหน้าคำเตือนระดับ LOG "[UFW BLOCK] "
Chain ufw-after-log-input (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-after-log-output (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
บันทึกทั้งหมด -- ทุกที่ ทุกขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10 คำนำหน้าคำเตือนระดับ LOG "[UFW BLOCK] "
เชน ufw-after-output (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-before-forward (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
ยอมรับทั้งหมด -- ทุกที่ ทุกแห่ง ctstate ที่เกี่ยวข้อง ก่อตั้ง
ยอมรับ icmp - ทุกที่ที่ปลายทาง icmp ไม่สามารถเข้าถึงได้
ยอมรับ icmp -- ทุกที่ ทุกเวลา icmp เกิน
ยอมรับ icmp - ทุกที่ที่ใดก็ได้ icmp พารามิเตอร์-ปัญหา
ยอมรับ icmp - ได้ทุกที่ icmp echo-request
ufw-user-forward ทั้งหมด -- ทุกที่ ทุกแห่ง
Chain ufw-before-input (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
ยอมรับทั้งหมด - ทุกที่ทุกที่
ยอมรับทั้งหมด -- ทุกที่ ทุกแห่ง ctstate ที่เกี่ยวข้อง ก่อตั้ง
ufw-logging-deny all -- ทุกที่ ทุกแห่ง ctstate ไม่ถูกต้อง
วางทั้งหมด -- ทุกที่ที่ใดก็ได้ ctstate ไม่ถูกต้อง
ยอมรับ icmp - ทุกที่ที่ปลายทาง icmp ไม่สามารถเข้าถึงได้
ยอมรับ icmp -- ทุกที่ ทุกเวลา icmp เกิน
ยอมรับ icmp - ทุกที่ที่ใดก็ได้ icmp พารามิเตอร์-ปัญหา
ยอมรับ icmp - ได้ทุกที่ icmp echo-request
ยอมรับ udp -- ที่ไหนก็ได้ udp spt:bootps dpt:bootpc
ufw-not-local ทั้งหมด -- ทุกที่ ทุกแห่ง
ยอมรับ udp -- ทุกที่ 224.0.0.251 udp dpt:mdns
ยอมรับ udp -- ที่ใดก็ได้ 239.255.255.250 udp dpt:1900
ufw-user-input ทั้งหมด -- ทุกที่ ทุกที่
Chain ufw-before-log-forward (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-before-log-input (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-before-log-output (0 อ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-before-output (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
ยอมรับทั้งหมด - ทุกที่ทุกที่
ยอมรับทั้งหมด -- ทุกที่ ทุกแห่ง ctstate ที่เกี่ยวข้อง ก่อตั้ง
ufw-user-output ทั้งหมด - ทุกที่ ทุกแห่ง
Chain ufw-logging-allow (อ้างอิง 0 รายการ)
เป้าหมาย prot เลือกปลายทางต้นทาง
บันทึกทั้งหมด -- ทุกที่ ทุกขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10 คำนำหน้าคำเตือนระดับ LOG "[UFW ALLOW] "
Chain ufw-log-deny (2 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
ส่งคืนทั้งหมด -- ทุกที่ ทุกแห่ง ctstate INVALID limit: เฉลี่ย 3/นาที ระเบิด 10
บันทึกทั้งหมด -- ทุกที่ ทุกขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10 คำนำหน้าคำเตือนระดับ LOG "[UFW BLOCK] "
Chain ufw-not-local (อ้างอิง 1 รายการ)
เป้าหมาย prot เลือกปลายทางต้นทาง
ส่งคืนทั้งหมด -- ทุกที่ ทุก ADDRTYPE ตรงกับ dst-type LOCAL
ส่งกลับทั้งหมด -- ทุกที่ ทุก ADDRTYPE ตรงกับ dst-type MULTICAST
ส่งกลับทั้งหมด -- ทุกที่ ทุก ADDRTYPE ตรงกับ BROADCAST ประเภท dst
ufw-logging-deny all -- ทุกที่ ทุกขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 10
วางทั้งหมด - ทุกที่ทุกที่
เชน ufw-reject-forward (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-reject-input (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-reject-output (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
เชน ufw-skip-to-policy-forward (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
วางทั้งหมด - ทุกที่ทุกที่
เชน ufw-skip-to-policy-input (การอ้างอิง 7 รายการ)
เป้าหมาย prot เลือกปลายทางต้นทาง
ยอมรับทั้งหมด - ทุกที่ทุกที่
เชน ufw-skip-to-policy-output (0 การอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
วางทั้งหมด - ทุกที่ทุกที่
เชน ufw-track-forward (อ้างอิง 0 รายการ)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-track-input (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
ยอมรับ tcp -- ทุกที่ ทุกแห่ง ctstate ใหม่
ยอมรับ udp -- ทุกที่ ทุกแห่ง ctstate ใหม่
Chain ufw-track-output (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-user-forward (อ้างอิง 1 รายการ)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-user-input (อ้างอิง 1 รายการ)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-user-limit (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
บันทึกทั้งหมด -- ทุกที่ ทุกขีดจำกัด: เฉลี่ย 3/นาที ระเบิด 5 คำนำหน้าคำเตือนระดับ LOG "[UFW LIMIT BLOCK] "
ปฏิเสธทั้งหมด - ทุกที่ที่ปฏิเสธด้วย icmp-port-ไม่สามารถเข้าถึงได้
Chain ufw-user-limit-accept (0 ข้อมูลอ้างอิง)
เป้าหมาย prot เลือกปลายทางต้นทาง
ยอมรับทั้งหมด - ทุกที่ทุกที่
Chain ufw-user-log-forward (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-user-log-input (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-user-log-output (อ้างอิง 0)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain ufw-user-output (อ้างอิง 1 รายการ)
เป้าหมาย prot เลือกปลายทางต้นทาง
ยอมรับ tcp -- ที่ไหนก็ได้ tcp dpt:http-alt
ยอมรับ udp -- ทุกที่ ทุกแห่ง udp dpt:8080