質問: ufwがnatマシンからnat 次のsudo ufw status verboseでufwを実行しているnatボックス(ubu 10.04)があります。status: active logging: on (low) default: deny (incoming), allow (outgoing) new profiles: skip to action from -- ------ ---- 22480/tcp limit in anywhere ネットワーク内でnatされた(正常に動作している)すべてのsshをnmap -pn -p 22 192.168.0.0/24で見つけると、次のようになります。starting nmap 5.00 ( http://nmap.org ) at 2010-08-16 23:06 edt 0 ports scanned on 192.168.0.0 interesting ports on 192.168.0.1: port state service 22/tcp closed ssh interesting ports on 192.168.0.2: port state service 22/tcp filtered ssh interesting ports on 192.168.0.3: port state service 22/tcp filtered ssh interesting ports on 192.168.0.4: port state service 22/tcp filtered ssh ... continuing for all 254 ips ... これらの他のip(2、3、4、...)にはマシンがないことに注意してください。このufwルールがこれを引き起こしているのはなぜですか? ufw入力ルールがルーターから内部ネットワークにnmapする機能を台無しにする必要があるのはなぜですか?これは入力ではなく、ufwは入力ポートをブロックし、ポートへの出力をブロックしないというデフォルトの設定(上記を除く)に設定されています。また、受信する重要ではないすべてのがらくたのログ記録を停止するにはどうすればよいですか? ip宛てのものをログに記録したいのですが、外部(ルーティング可能な)ネットワーク上のwindowsマシンからのトラフィックをブロードキャストしたくないのです。このようなもののロギングは本当にログを巨大にしています。
回答: ufwについては何も知りません。しかし、nmapは、それなしでは存在しないマシンをテストする場合、常にfilteredを返しますdiscovering最初に。マシンが応答しない場合、nmapは、それが存在しないためか、パッケージを無視しているためかを実際に知ることはできません。 ping(-pn)を無効にしているため、nmapはホストを検出しようとしないため、ホストが存在し、パケットをフィルタリングしていると見なされます。