Firewall gufw jako demon

[prezes.cc]

Jak zrobić żeby firewall gufw (ufw) startował razem z systemem i pracował jako demon?

[Paweł Kraszewski]

Błąd rozumowania:

Programy gufw/ufw i inne podobne mają za zadanie skonfigurować firewall będący w kernelu (netfilter). Po skonfigurowaniu program nie jest do niczego systemowi potrzebny, w szczególności nie nusi cały czas działać.

To, czy jest jakiś firewall aktywny możesz sprawdzić poleceniem iptables -vnL. Jeżeli wyświetlą się jakieś reguły, to wszystko jest w porządku.

[1709]

Albo ustawienia się resetują przy starcie komputera jeśli zainstalowany jest systemd.
Jeśli system zawiera systemd, trzeba by wklepać w terminalu komendę

Kod: [Zaznacz]

sudo ufw enable

Jak zadziała to po restarcie ufw powinno działać i powinno coś zwrócić w logach np.
po wpisaniu komendy   ( komenda jest dla systemów z systemd tylko )

Kod: [Zaznacz]

journalctl --system --since=today | grep UFW

Więcej tutaj
https://help.ubuntu.com/community/UFW


Jak pomogło i instalowałeś z pakietu,
to zgłoś problem developerom paczki swojej dystrybucji, niech ruszą się trochę i poprawią pakiet by nie trzeba było szukać magicznych komend nie wiadomo skąd.

[prezes.cc]

Błąd rozumowania:

Programy gufw/ufw i inne podobne mają za zadanie skonfigurować firewall będący w kernelu (netfilter). Po skonfigurowaniu program nie jest do niczego systemowi potrzebny, w szczególności nie nusi cały czas działać.

To, czy jest jakiś firewall aktywny możesz sprawdzić poleceniem iptables -vnL. Jeżeli wyświetlą się jakieś reguły, to wszystko jest w porządku.

Tego jest pełno. Wklejam tylko kilka początkowych wierszy

Kod: [Zaznacz]

root@cezary:/home/cezary# iptables -vnL
Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
92351  117M ufw-before-logging-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
92351  117M ufw-before-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
   51 11878 ufw-after-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-after-logging-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-reject-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-track-input  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ufw-before-logging-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-before-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-after-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-after-logging-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-reject-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ufw-track-forward  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 28 packets, 2065 bytes)
 pkts bytes target     prot opt in     out     source               destination

         

[Paweł Kraszewski]

To jak widać UFW dodał swoje reguły, więc wygląda na to, że jest wszystko w porządku.

OT: Nie przepadam za tymi wszystkimi patentami i w swoich systemach zawsze instaluję iptables-persistent. Sam tworzę reguły firewalla, a jedynym zadaniem persistant-a jest zapamiętanie ich przy wyłączeniu i wczytanie przy włączeniu komputera.