возможная конфигурация ufw: конфигурация по умолчанию отличается от ожидаемой

- name: defaultt policy
  ufw:
    policy: "{{ item.policy }}"
    direction: "{{ item.direction }}"
  with_items: "{{ ufw_default_dict }}"
  become: yes
  notify: reload ufw

ufw_default_dict:
  - { direction: incoming, policy: deny }
  - { direction: outgoing, policy: allow }
  - { direction: routed, policy: allow }

Я хочу, чтобы моя конфигурация ufw по умолчанию выглядела следующим образом: запретить (входящие), разрешить (исходящие), разрешить (маршрутизируемые)

после использования ansible, выполняющего предыдущую задачу (без каких-либо ошибок), у меня есть: запретить (входящие), разрешить (исходящие), отключенные (маршрутизируемые), почему?


variables ansible ufw
person Ayra    schedule 19.09.2018    source источник
comment
Если у кого-то был такой же pb : это потому, что правила занимают первое место, и поэтому я не мог изменить политику маршрутизации по умолчанию, прежде чем настраивать правила для принятия маршрутизации.   -  person Ayra    schedule 19.09.2018
comment
Если вам удалось решить эту проблему с помощью того, что вы разместили в своем комментарии, не стесняйтесь добавлять это как ответ на свой вопрос. Другим легче найти ответ, если он опубликован как таковой.   -  person John Stark    schedule 19.09.2018
comment
Прямо под полем для ввода комментариев находится большое текстовое поле с заголовком «Ваш ответ». Вы должны иметь возможность ввести ответ там, а затем нажать Опубликовать свой ответ.   -  person John Stark    schedule 19.09.2018
comment
По-видимому, мне придется ждать 2 дня, но будьте уверены, я сделаю это, как только смогу. Спасибо   -  person Ayra    schedule 19.09.2018

Ответы (1)


arrow_upward
2
arrow_downward

Это потому, что правила занимают первое место, и поэтому я не мог изменить политику маршрутизации по умолчанию, прежде чем настраивать правила для принятия маршрутизации.

person Ayra    schedule 19.09.2018
comment
Вы можете остановиться на этом? Какое правило вам нужно было установить для приема маршрутизируемого трафика? - person Kayson; 22.07.2019