Я ОТКАЗАЛ как входящие, так и исходящие соединения, используя ufwDebian VPS. Определено только одно правило, которое разрешает подключение к порту SSH.
ufw включен и работает.
Тем не менее, я все еще могу пинговать с моего ноутбука на сервер, используя его IP. Почему ping все еще работает, если заблокированы входящие и исходящие соединения (кроме SSH)?
Ответы:
Ping - это ICMP, поэтому нет TCP / UDP-соединений, которые можно заблокировать или принять (и это вы, вероятно, отрицали). Правила ICMP настраиваются в
/etc/ufw/before.rules.Смотрите это для получения дополнительной информации.
источник