Установка UFW и статус
sudo apt update -y && sudo apt install ufw -y
По умолчанию в UFW всё что не разрешено - запрещено, поэтому сначала прописать правила и потом уже ufw enable
Статус UFW
sudo ufw status
Список приложений UFW
sudo ufw app list
Разрешающие правила в UFW
Разрешить SSH
sudo ufw allow OpenSSH или sudo ufw allow 22/tcp
Открыть порт
sudo ufw allow 7722/udp
Открыть диапазон портов
sudo ufw allow 7100:7200/tcp
Разрешить все порты с IP адреса
sudo ufw allow from 64.63.62.61
Разрешить конкретный порт с IP адреса
sudo ufw allow from 64.63.62.61 to any port 22
Разрешить конкретный порт для подсети
sudo ufw allow from 192.168.1.0/24 to any port 3306
Разрешить конкретный порт для сетевого интерфейса
sudo ufw allow in on eth2 to any port 3306
Запрещающие правила в UFW
Запретить все порты для подсети
sudo ufw deny from 23.24.25.0/24
Запретить конкретный порт для подсети
sudo ufw deny from 23.24.25.0/24 to any port 80
Удаление правил по номеру или факту в UFW
Статус правил UFW с нумерацией
sudo ufw status numbered
Удаление правила UFW по номеру
sudo ufw delete 3
Удаление правила UFW по факту
sudo ufw delete allow 8069
Применить новые правила UFW
sudo ufw disable
sudo ufw enable
Сброс UFW
sudo ufw reset
Свежие комментарии