linux 命令之 ufw（Uncomplicated Firewall）

防火墙

背景，在Ubuntu上连接远程数据库的时候，总是会连接失败，到网上找原因，有的大佬说是防火墙的问题，在Ubuntu上操作防火墙，我是一无所知，于是，写下这篇博客入一下门。

使用的工具 ufw，默认配置文件位置 /etc/default/ufw

ufw 基础命令：

• ufw status 查看防火墙状态
• ufw enable 开启防火墙
• ufw disable 关闭防火墙
• ufw reset 重置防火墙，将删除之前定义的所有过滤规则
• ufw allow 允许通过
• ufw deny 禁止通过

默认策略
ufw 默认策略为 阻止所有传入流量并允许所有传出流量，可修改默认策略

ufw default allow outgoing 
ufw default deny incoming

过滤规则

过滤规则我将之分为几个类别，协议过滤、端口过滤、ip地址过滤。


协议过滤语法： ufw allow ssh、ufw deny http、ufw allow https …


端口过滤语法：

• 指定端口 ufw allow 22
• 指定端口范围（必须指定规则应适用的协议，tcp或udp ） ufw [allow\deny] 22:100\tcp
  
  

ip地址过滤语法：

• ufw deny from 192.168.29.36 禁止 192.168.29.36 访问
• ufw allow from 192.168.29.36 to any port 80 允许 192.168.29.36 的 80 端口访问
• ufw allow from 192.168.29.36 to any port 80 proto tcp 允许 192.168.29.36 的 80 端口通过 tcp 协议访问
• ufw allow from 192.168.1.0/24 允许 192.168.1.1 到 192.168.1.254 之间的ip地址访问

为什么 ufw allow from 192.168.1.0/24 ip范围是1~254？
看：这篇文章