Dotaz: UFW blokování povoleného portu

[Wombat]

Zdravím,

nasadil jsem UFW, mám povoleny klasické porty podle potřeby, všechno funguje, ovšem v logu se mi objevují zvláštní věci typu:

Apr 18 14:02:45 localhost kernel: [360457.528052] [UFW BLOCK] IN=eth0 OUT= MAC=52:54:00:00:06:4c:00:1b:21:b1:27:fc:08:00 SRC=IP DST=IP LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=27650 DF PROTO=TCP SPT=61016 DPT=80 WINDOW=1022 RES=0x00 ACK FIN URGP=0
Apr 18 14:02:45 localhost kernel: [360457.528079] [UFW BLOCK] IN=eth0 OUT= MAC=52:54:00:00:06:4c:00:1b:21:b1:27:fc:08:00 SRC=IP DST=IP LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=27651 DF PROTO=TCP SPT=7410 DPT=80 WINDOW=1024 RES=0x00 ACK FIN URGP=0
Apr 18 14:02:54 localhost kernel: [360467.121504] [UFW BLOCK] IN=eth0 OUT= MAC=52:54:00:00:06:4c:00:1b:21:b1:27:fc:08:00 SRC=IP DST=IP LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=27653 DF PROTO=TCP SPT=7410 DPT=80 WINDOW=0 RES=0x00 ACK RST URGP=0

Tedy rozumím tomu správně, že i když mám port 80 povolený a zdá se, že vše funguje, tak v tomto případě to z nějakého důvodu UFW zablokuje?

Díky.

Odpovědi

[Sten]

UFW standardně blokuje i pakety, které se tváří, že patří do nějakého streamu, ale ve skutečnosti nikam nepatří. Nejspíš to jsou zrovna tyhle. Protože jsou FIN a RST, tak je celkem jedno, že je UFW zablokovalo.