Ubuntu 防火墙UFW使用方式

UFW 常用命令

ufw version           #查看版本信息
ufw enable            #启用防火墙
ufw disable           #禁用防火墙
ufw reload            #重载防火墙
ufw reset             #重新设置防火墙 (注意：这将禁用UFW并删除之前定义的任何规则)
ufw verbose           #查看防火墙策略

设置UFW默认策略

ps: 默认情况下ufw开启会阻止所有传入的流量并且允许所有传出的流量，就是通过一下命令实现

ufw default allow outgoing
ufw deault deny incoming

设置允许SSH

ufw allow ssh
或
ufw allow 22

设置其他规则

ps: 增加协议限制，基于tcp/udp过滤数据包

ufw allow 80/tcp
ufw allow 21/udp

拒绝某端口访问

ufw deny 80

删除已经添加的端口

ufw delete allow 80
ufw delete deny 21

ps:或者也可以通过编号删除

ufw status numbered
OutputStatus: active
     To                         Action      From
     --                         ------      ----
[ 1] 22/tcp                     ALLOW IN    Anywhere
[ 2] 443/tcp                    ALLOW IN    Anywhere

ufw delete 2

按照范围开通端口

ps: 某些应用程序使用多个端口而不是单个端口，你可能需要使用UFW指定端口范围，指定端口范围时，必须指定规则应适用的协议（ tcp或udp ）。例如，要允许使用端口9000-9002范围内的连接，可以使用以下命令

ufw allow 9000:9002/tcp
ufw allow 9000:9002/udp

根据IP

只允许或者拒绝某IP访问

ufw allow from 192.168.29.36 #允许
ufw deny from 192.168.29.36  #拒绝

ps: 还可以在UFW中指定IP地址范围

ufw allow from 192.168.1.0/24 #允许
ufw deny from 192.168.1.0/24 #拒绝

ps: 指定IP地址连接特定的端口

ufw allow from 192.168.29.36 to any port 80 #允许
ufw deny from 192.168.29.36 to any port 80 #

ps: 指定tcp/udp

#允许
ufw allow from 192.168.29.36 to any port 80 proto tcp
ufw allow from 192.168.29.36 to any port 80 proto udp
#拒绝
ufw deny from 192.168.29.36 to any port 80 proto tcp
ufw deny from 192.168.29.36 to any port 80 proto udp


Ubuntu 防火墙UFW使用方式 - 知乎 (zhihu.com)