Bonjour,
J'ai un petit souci avec UFW sur un de mes VPS avec Ubuntu 16.04.6 LTS d'installé
C'est étrange, j'étais persuadé qu'il était activé mais en essayant d'ouvrir le port 21 après installation d'un FTP, je me rend compte qu'il est disabled et quand je tente de l'activer, le serveur m'avertit que ça va couper la connexion SSH, je mets yes et puis ça freeze.
Je ferme la fenêtre et n'ai plus accès au serveur et les sites web sont inaccessibles.
Je redémarre le serveur via la plateforme de l'host et j'ai à nouveau accès mais le UFW reste en disabled...
C'est curieux
Je ne peux même pas avoir la liste des règles que j'avais établi car UFW non actif...
Une idée ?
Bonjour,

Si tu actives ufw et qu'il a des règles qui bloquent tout c'est normal.
Tu peux voir tes règles dans /etc/ufw/user.rules, /etc/ufw/user6.rules
bruno a écritBonjour,

Si tu actives ufw et qu'il a des règles qui bloquent tout c'est normal.
Tu peux voir tes règles dans /etc/ufw/user.rules, /etc/ufw/user6.rules
Bonjour bruno,
Merci pour le retour
Super pour les fichiers. Le port pour ssh, qui n'est pas le port 22 selon ma config ssh semble bien ouvert dans les fichiers en question.
Ce qui pourrait bloquer le tout ce sont les *filter en début de fichier ? Comment faire pour activer ufw sans me bloquer mon ssh ?
Car là je me sens tout nu sans mon ffirewall d'activé...
Si tu tiens absolument à avoir ufw, tu supprimes toute la configuration et tu recrées tes règles de filtrage.
bruno a écritSi tu tiens absolument à avoir ufw, tu supprimes toute la configuration et tu recrées tes règles de filtrage.
uhm, ok, du coup cela veut dire juste supprimer les deux fichiers /etc/ufw/user.rules, /etc/ufw/user6.rules ?
Non, surtout pas.
Pour réinitialiser sur la configuration par défaut :
sudo ufw reset
bruno a écritNon, surtout pas.
Pour réinitialiser sur la configuration par défaut :
sudo ufw reset
Bonjour bruno, j'ai fait le reset comme indiqué. Ça a généré des fichiers de backups des règles antérieures.
J'ai ensuite tenté une activation de ufw... toujours sans succès, ça me demande si je veux procéder à l'activation du firewall, avec risque d'interruption des connexions ssh. Je mets yes, ça interrompt effectivement les connexions actives. Je redémarre le serveur via la plateforme du host. Je réussis à établir une nouvelle connexion ssh avec le serveur mais un sudo ufw status me donne encore et toujours un status inactive...
BIzarre.
Me faudrait-t-il tenter une désinstallation d'ufw et une réinstallation ?
Là je ne sais pas trop (je n'utilise pas ce truc…). Je suppose que dans les règles par défaut bloquent le trafic entrant d'où la déconnexion en SSH.
Il faudrait, ufw étant désactivé, autoriser le SSH
sudo ufw allow ssh
puis activer la configuration :
sudo ufw enable
un mois plus tard
Bonjour bruno, du coup, j'étais jamais revenu dessus mais après maintes tentatives, je ne suis jamais parvenu à rétablir correctement mon UFW...
Je me repencherai dessus dès que possible...
Bonjour,


Désinstalle UFW, redémarre, puis réinstalle le, sinon tu ne vas pas t’en sortir.