Il mio router invia a intervalli regolari pacchetti multicast che sono bloccati dai criteri standard di UFW. Questi eventi sono innocui, ma spam mio syslogs
e ufwlogs
. Non riesco a modificare il comportamento del router poiché ciò richiederebbe l'installazione di un firmware modificato e quindi invaliderebbe la garanzia.
Quindi la mia domanda è: esiste un modo per impedire a UFW di registrare questo particolare evento senza modificare i criteri di blocco? E, come possibile follow-up: se non riesco a definire un criterio di registrazione personalizzato, consentire a questo traffico in entrata costituirebbe un possibile rischio per la sicurezza?
sudo ufw deny from SRC=192.168.178.1 to 224.0.0.1
e le voci del registro sono sparite. Grazie mille!