Fiz algumas pesquisas, mas não consegui encontrar algo que explique a mensagem abaixo que encontrei no dmesg. É óbvio que o firewall UFW está bloqueando alguma coisa, mas não estou tendo sucesso em rastrear o que está causando isso.
[1170462.231472] [UFW BLOCK] IN=ens3 OUT= MAC=01:00:5e:00:00:01:d8:d5:b9:00:68:9c:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
Qualquer indicação sobre onde procurar seria apreciada.
O que você está vendo Pacotes de descoberta IGMP Multicast. Isso acontece quando você tem dispositivos IoT em sua casa ou dispositivos de rede detectáveis.
Por padrão, o UFW habilita o registro em log. Para parar de registrar esses avisos, basta fazer
sudo ufw logging off. É normal ver esse registro em todos os lugares e, infelizmente, os pacotes multicast também o são. Não há nada para "caçar" fontes de pacotes. Smart TVs, fornos inteligentes, dispositivos Google HOME / Alexa, etc. são causas de "ruído" multicast (assim como o Avahi em seu próprio sistema, se ativado), portanto, não há realmente nada necessariamente preocupante aqui se você tiver algum tipo de dispositivo IoT na sua rede.Porém, aviso obrigatório: ao desabilitar o registro, você pode perder ataques reais a máquinas por meio de outras pessoas em sua rede. Desabilitar o registro impede que esses dados sejam encontrados.