Ubuntu UFW vraag

[ResuCigam]

Ik snap niet wat ik in mijn logfiles tegenkom. Ik heb hier een Ubuntu 18.04 server draaien met UFW enabled:


Zoals je kan zien sta ik verkeer toe op poort 8088 voor iedereen. Nu kom ik in de UFW logfiles de volgende regels tegen, enigszins opgeschoond:

 Server kernel: [2409.591] [UFW BLOCK] IN=ens18 OUT= MAC=XX:XX:XX:XX:XX SRC=10.20.2.12 DST=10.20.2.101 LEN=52 TOS=0x00 PREC=0x00 TTL=64 ID=45941 DF PROTO=TCP SPT=53534 DPT=8088 WINDOW=501 RES=0x00 ACK FIN URGP=0  

Destination (DST) klopt, dit is de machine in kwestie. Ook de Destination port (DPT) 8088 klopt. Kan iemand mij uitleggen waarom dit verkeer geblokkeerd wordt?

[Hero of Time]

Mogelijk door het type packet dat ontvangen is. Een 'ACK' hoort nog wat verkeer ervoor te hebben. Als dat gerelateerde verkeer er niet is, is het niet pluis en hoort je firewall dit te blokkeren. Dat lijkt het ook te doen.

Maar, is dit allemaal intern en wordt er geen NAT toegepast of wat dan ook en komt het 'grote boze' internet niet in dit plaatje naar voren? Je netwerkinformatie is te summier hiervoor.

[ResuCigam]

Hero of Time schreef op dinsdag 15 december 2020 @ 17:22:
Maar, is dit allemaal intern en wordt er geen NAT toegepast of wat dan ook en komt het 'grote boze' internet niet in dit plaatje naar voren? Je netwerkinformatie is te summier hiervoor.

Dit is correct, allemaal intern verkeer zonder NAT en/of internet. Bedankt voor het meedenken zover.