ufw拒绝规则似乎被忽略

Question

我有UFW设置作为我的防火墙和一个脚本，它读取我的日志文件来检测垃圾邮件发送者（它是一个邮件服务器）。脚本在第一行插入如下规则：

Anywhere DENY x.x.x.x

脚本运行正常，添加了规则。你会说一切都运行正常，但仍有来自IP的日志应该被阻止。

我尝试重新加载UFW，但这并没有解决这个问题。这基本上是我的规则：

• Anywhere DENY x.x.x.x
• 25 / tcp ALLOW Anywhere
• 443 / tcp ALLOW Anywhere

我认为当规则有效时防火墙会停止吗？

Answer 1

是的，一旦匹配一条规则，其他规则将不会被评估。

您可以通过以下方式检查规则的顺序以及ufw是否处于活动状态：

sudo ufw status numbered