ufw inativo

cassio88
(usa Ubuntu)

Enviado em 31/08/2021 - 08:39h

Bom dia a todos,

Semana passada eu habilitei Ufw (sudo ufw enable), depois desabilitei-o (sudo ufw disable)

Esta semana resolvi voltar a usar o Ufw,

Quando eu dou o comando

sudo ufw enable

ele fica ativo e eu crio algumas regras, mas ao reiniciar o micro ele aparece como inativo e todas as regras que eu criei são perdidas.

Como resolvo isto? (Como ao reiniciar o micro ele aparece como ativo e mantém as regras criadas?)

Obrigado

leandropscardua
(usa Ubuntu)

Enviado em 31/08/2021 - 08:59h

Tente
sudo systemctl enable ufw
sudo systemctl start ufw

cassio88
(usa Ubuntu)

Enviado em 31/08/2021 - 13:47h

Leandro,

Eu dei o comando:

sudo systemctl enable ufw

mensagem:

Synchronizing state of ufw.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable ufw

Depois o comando:

sudo systemctl start ufw

não apareceu nenhuma mensagem

Quando fui verificar:

sudo ufw status

Estado: inativo

Abri outro terminal desta vez como root e repeti os comandos. Continuou
inativo.

O interessante é que depois dei o comando

ufw enable

e desta vez apareceu a mensagem correta:
Firewall está ativo e habilitado na inicialização do sistema
só que ao reiniciar o micro, voltou ao status inativo

No amule, quando os arquivos .amule/muleLock e .amule/ED2KLinks_lock não são apagados pelo sistema, o amule não inicia. Será que algo
semelhante ocorre com o ufw?

Obrigado

Jbaf
(usa XUbuntu)

Enviado em 31/08/2021 - 16:21h

Boa tarde,

Instale o gufw, ambiente gráfico dele.

sudo apt-get install gufw
sudo gufw

Depois, habilite e pronto..... fim do drama.

cassio88
(usa Ubuntu)

Enviado em 02/09/2021 - 07:51h

Realmente tem algo estranho ...

Quando reinicio o micro, ufw e gufw aparecem como inativos

O comando
sudo iptables -L
não mostra nada (é como se eu tivesse executado sudo iptables -F

Mas quando eu executo gufw e mudo seu estado para habilitado, as regras do firewall que eu havia criado aparecem

Uma das regras é abrir a porta 4662. Executei então o amule e consta que a porta está fechada, o que me deixou confuso, o problema está no iptables ou no amule?

diegomrodrigues
(usa Ubuntu)

Enviado em 08/09/2021 - 08:19h

Faça toda a configuração do seu Firewall utilizando o comando sudo, por exemplo:

$ sudo ufw default deny incoming
$ sudo ufw default allow outgoing
$ sudo ufw allow 22
$ sudo ufw allow 4662
$ sudo ufw enable 

Para ver as regras configuradas no UFW:

$ sudo ufw status numbered 

Esse material deve te ajudar:
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-with-ufw-on-ubuntu-20-04

Atenciosamente,
Diego M. Rodrigues

cassio88
(usa Ubuntu)

Enviado em 08/09/2021 - 13:19h

Diego,
obrigado pelo post.
Eu resolvi fazer um teste, removi o ufw e o gufw e estou trabalhando direto no iptables para ver o que acontece.
Talvez tenha feito algo errado, mas só consegui salvar as regras do iptables fazendo assim:
su
sudo iptables-save > /etc/iptables/rules.v4
deste modo, quando reiniciei o micro, o comando
sudo iptables -L
mostrou as regras que eu tinha definido.
Algo que me intriga é que a porta 4662 está aberta tanto no chain INPUT quanto no OUTPUT, mas quando eu testei, apareceu como PORTA FECHADA. Meu roteador está com o firewall desligado, então talvez o Norton (instalado no outro micro - windows) esteja bloqueando a porta
Outra coisa que estou estudando no momento é o link abaixo sobre a troca do iptables pelo nftables:
https://askubuntu.com/questions/1252275/ubuntu-20-04-cant-persist-the-iptables-configuration
Bom, obrigado novamente

diegomrodrigues
(usa Ubuntu)

Enviado em 12/09/2021 - 09:28h

O Norton pode estar bloqueando a porta 4662.
No iptables, você precisa liberar a porta 4662 no INPUT, mas provavelmente a resposta não está sendo nessa porta (OUTPUT).

Este material pode te ajudar:

https://www.ppgia.pucpr.br/pt/arquivos/techdocs/linux/foca-avancado/ch-fw-iptables.html 

Atenciosamente,
Diego M. Rodrigues

cassio88
(usa Ubuntu)

Enviado em 13/09/2021 - 08:20h

Diego,

obrigado pelo link

Executei de novo o comando sudo iptables -L, a porta 4662 está ACCEPT tanto para INPUT quanto para OUTPUT

Minha versão do Norton não me dá a possibilidade de mexer no firewall, o que me leva a crer que o problema está aí. Como a assinatura do Norton vence logo, quando renovar vou experimentar o Kapensky com firewall

Enquanto isso, vou me debruçar no iptables e no nft

obrigado mais uma vez