这个UFW日志是什么意思？

Question

CC-02内核

[  399.656733] [UFW BLOCK] IN=eth0 OUT= MAC= SRC=192.168.2.11 DST=192.168.2.22 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=14158 DF PROTO=TCP SPT=47368 DPT=22 WINDOW=5840 RES=0x00 SYN URGP=0

输出来自 sudo ufw status verbose

Status: active  
Logging: on (low)  
Default: deny (incoming), allow (outgoing)  
New profiles: skip  

To                         Action      From  
--                         ------      ----  
Anywhere                   ALLOW IN    192.168.2.0/24 137,138/udp (Samba)  
Anywhere                   ALLOW IN    192.168.2.0/24 139,445/tcp (Samba)  
22                         ALLOW IN    192.168.2.0/24  

我正在尝试使用 ssh 连接到 CC-02，ssh server@CC-02但我收到“无法解析主机名”。但是用 ip 地址替换 CC-02 工作正常。我已经检查/etc/hosts并/etc/hostname正确配置了它们。我不完全知道日志的真正含义。我需要打开另一个端口吗？

Answer 1

您的规则对于 ssh 来说看起来不错，但我认为您存在一些名称解析问题，正如您使用 IP 地址时它可以工作所证明的那样。你说你的主机文件等设置正确。是在目标机器上还是在源机器上？源计算机需要能够获取目标计算机名称……实现此目的的一个好方法是在路由器上启用 DHCP。如果您想验证这是否是问题所在，请手动在源计算机上的主机文件中添加一个条目。

奇怪的是日志确实说端口被阻止......从我所看到的（以及我自己的 UFW 状态的输出）应该没问题。