Ubuntu 防火墙故障排查可以通过以下几个步骤进行：
首先，确认防火墙是否已经启动。使用以下命令查看防火墙状态：
sudo ufw status
如果结果显示 Status: inactive，则表示防火墙未启动。
检查防火墙的默认策略是否正确设置。使用以下命令查看默认策略：
sudo ufw default
如果默认策略为 deny，则表示所有未被明确允许的流量都将被拒绝。
检查已配置的规则，确认是否有误。使用以下命令列出所有规则：
sudo ufw list
或者使用详细模式查看规则：
sudo ufw status verbose
查看防火墙日志，以确定是否有错误或警告信息。使用以下命令启用日志记录并查看日志：
sudo ufw logging on
sudo tail -f /var/log/ufw.log
使用以下命令检查端口是否被占用：
sudo netstat -tulnp | grep [端口号]
如果端口被占用，可能需要终止相关进程。
如果防火墙服务未运行或规则未生效，尝试重启防火墙服务：
sudo systemctl restart ufw
如果使用 iptables 命令，确保 iptables 服务已安装并运行：
sudo apt list --installed | grep iptables
sudo systemctl status iptables
sudo systemctl start iptables
sudo systemctl enable iptables
使用 ping、traceroute、nslookup 等命令进行网络连通性测试。
确保网络接口状态正常，IP地址分配正确，DNS设置无误。
如果以上方法都无法解决问题，可以尝试重置防火墙：
sudo ufw reset
通过以上步骤，通常可以排查并解决Ubuntu防火墙故障。如果问题依然存在，建议查阅相关文档或寻求专业帮助。