Port trotz UFW erreichbar

[second.name]

Hallo Community,
ich glaube, ich "stehe gerade nur auf dem Schlauch" - folgendes kann ich mir nicht erklären:

• auf einer Debian12-VM läuft Portainen
• nun habe ich noch die UFW-Firewall auf dem Debian-Host installiert...
• ...und wundere mich, dass ich trotz aktiver Firewall (ohne Ausnahmen), Portainer auf TCP 9443 erreiche!?

Hat jemand eine Idee?

 

[0x8100]

was sagt denn ufw status?

 

[second.name]

Nur "Status: active"

...Mit SSH hab ich's getestet und dort funktioniert's wie erwartet: Firewall an -> keinen Zugriff; Firewall aus -> Zugriff.

 

[TheCadillacMan]

In der Default-Konfiguration wirken Firewall-Regeln nicht auf Docker-Container wie man das erwarten würde.
UFW muss speziell konfiguriert werden damit Regeln auch für Docker-Ports greifen: https://gnulinux.ch/docker-und-ufw

 

[second.name]

@TheCadillacMan
Herzlichen Dank - das wusste ich nicht und ist genau, was ich gesucht habe. 👍