ufw配置

安装

sudo apt install ufw

配置

启用：sudo ufw enable

各Chain配置：

Routed：Allow（默认是Deny，个人修改为Allow）
sudo ufw default allow routed

Outgoing：Allow（默认是Allow，无需修改）

Incoming：

• 思路一：所有接口默认Deny，需要Allow的接口再手动Allow
  • 优点：限制严格，最小权限，不allow不能用
  • 缺点：如果内部有很多接口（例如docker0，veth，wifi共享等），则需要分别对这些接口sudo ufw allow in on 接口名，比较麻烦
• 思路二：所有接口默认Allow，再手动针对外网Deny
  • 优点：所有接口默认Allow，仅把外网接口Deny，在提升外部安全性的同时方便内部网络之间交流
  • 缺点：外网接口如果意外Allow，危险性较高

个人采用思路二：

sudo ufw default allow incoming # 默认接受IN
sudo ufw deny in on enp2s0 # 关闭外网的IN
# 在关闭外网IN的前提下，放行某些端口
sudo ufw allow