Meu roteador envia pacotes multicast em intervalos regulares que são bloqueados pelas políticas padrão da UFW. Esses eventos são inofensivos, mas são spam syslogs
e ufwlogs
. Não consigo alterar o comportamento do roteador, pois isso exigiria a instalação de um firmware modificado e, assim, anularia a garantia.
Portanto, minha pergunta é: existe alguma maneira de impedir que a UFW registre esse evento específico sem alterar as políticas de bloqueio? E, como um possível acompanhamento: se eu não conseguir definir uma política de log personalizada, permitir que esse tráfego recebido represente um possível risco à segurança?
sudo ufw deny from SRC=192.168.178.1 to 224.0.0.1
e as entradas de log sumiram. Muito obrigado!sudo ufw deny from 192.168.178.1 to 224.0.0.1
funcionou para mim (ufw ver. 0.31.1-2)