ufw防火墙？

amqoufas · **发表于 :** 2016-10-03 8:40

1.

代码:

tcp        1      0 10.112.93.66:46251      91.189.94.25:80         CLOSE_WAIT 

上面是命令netstat -natu -c 的输出。它的意思是：
数据包从源ip地址：10.112.93.66，发送到目的ip地址：91.189.94.25。
对么？

2.ufw防火墙，限制数据包发送至目的地址范围：91.189.0.0～91.189.255.255，规则这些写：

代码:

sudo ufw reject out to 91.189.0.0/16

对么？

3.设置了2规则，再在终端再输入命令：sudo netstat -natu -c，
还有数据向目的地址（91.189.0.0～91.189.255.255）发送，ufw防火墙并不能有效阻止。
为什么，ufw规则写错了？

astolia · **发表于 :** 2016-10-03 11:33

马甲王你好歹查下man netstat看看CLOSE_WAIT和SYN_SENT是什么意思吧

amqoufas · **发表于 :** 2016-10-04 16:56

astolia 写道:

马甲王你好歹查下man netstat看看CLOSE_WAIT和SYN_SENT是什么意思吧

被ufw防火墙阻止了，所以端口状态一直是：SYN_SENT。没有成功连接到服务器。
对么？