variables - ansible ufw 配置 : default config different from expected

Question

- name: defaultt policy
  ufw:
    policy: "{{ item.policy }}"
    direction: "{{ item.direction }}"
  with_items: "{{ ufw_default_dict }}"
  become: yes
  notify: reload ufw

ufw_default_dict:
  - { direction: incoming, policy: deny }
  - { direction: outgoing, policy: allow }
  - { direction: routed, policy: allow }

我想要我的 ufw 默认配置如下:拒绝(传入)、允许(传出)、允许(路由)

在使用 ansible 完成之前的任务后(没有触发任何错误)我有:拒绝(传入)、允许(传出)、禁用(路由)为什么？

Answer 1

这是因为规则优先，所以在设置规则接受路由之前我无法更改路由默认策略。