ufw
Firewall Descomplicado.
Frontend para iptables com o objetivo de facilitar a configuração de um firewall.
Mais informações: https://wiki.ubuntu.com/UncomplicatedFirewall.
- Habilita o ufw:
ufw enable
- Desabilita o ufw:
ufw disable
- Mostra regras ufw, juntamente com seus números:
ufw status numbered
- Permite tráfego de entrada na porta 5432 nesse host com um que identifique o serviço:
ufw allow 5432 comment "Service"
- Permite apenas tráfego TCP de 192.168.0.4 pra qualquer endereço deste host, na porta 22:
ufw allow proto tcp from 192.168.0.4 to any port 22
- Nega tráfego na porta 80 desse host:
ufw deny 80
- Nega todo o tráfego UDP para portas no intervalo 8412:8500:
ufw deny proto udp from any to any port 8412:8500
- Deleta uma regra particular. O número da regra pode ser recuperado com o
ufw status numberedcomando:
ufw delete rule_number