主页 / server / 问题 / 1095433
Accepted
Steffen
Asked: 2022-03-06 10:54:50 +0800 CST

firewalld：记录被阻止的传出连接

  • 772

我已经配置了firewalld，这样防火墙也会阻止传出连接。我需要通过添加特定规则将传出流量列入白名单。这工作正常。

但现在我想知道，是否有传出连接当前仍被防火墙阻止。要检查这一点，我已设置并LogDenied重新all启动/重新加载 firewalld。现在我可以看到许多防火墙消息，/var/log/messages用于REJECT接收消息，例如

Mar  5 19:45:29 kvm011 kernel: FINAL_REJECT: IN=br0-enp3s0 OUT= MAC=80:ee:73:9d:59:09:98:9b:cb:bf:c3:7e:08:00 SRC=192.168.1.254 DST=192.168.1.3 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=55873 DF PROTO=TCP SPT=41047 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0

但似乎不会记录被阻止的传出流量。我已经对其进行了测试： SMTP 端口 25 未针对传出流量列入白名单。因此，如果我尝试发送电子邮件，该电子邮件被标记为“延迟”，并且我在邮件日志中看到该电子邮件无法发送：

Mar  5 19:46:21 kvm011 postfix/smtp[3240]: connect to xxx.xxx.org[193.111.xxx.xxx]:25: Connection timed out

但是/var/log/messages文件中没有防火墙消息（对于端口 25 上的阻塞连接）。我必须在firewalld中激活这些消息吗？如果是这样，我该怎么做？

logging centos7 firewalld

1 个回答

  1. Best Answer

    找到了！我必须添加明确的规则来启用传出阻塞连接的日志记录：

    firewall-cmd --direct --permanent --add-rule ipv4 filter OUTPUT 1 -j LOG --log-prefix \"FINAL_REJECT: \" --log-level 4

    重新加载或重新启动 firewalld 后，我得到了预期的日志，例如：

     Mar  6 11:56:01 kvm011 kernel: FINAL_REJECT: IN= OUT=br0-enp3s0 SRC=192.168.1.3 DST=193.111.xxx.xxx LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=59572 DF PROTO=TCP SPT=57134 DPT=25 WINDOW=29200 RES=0x00 SYN URGP=0
    • 1

相关问题