Uncomplicated FireWall (UFW)

Один из аспектов настройки безопасности в Linux - настройка фильтра сетевых соединений (netfilter, firewall). В большинстве популярных дистрибутивах Linux используется iptables или его форк.

Настроить iptables можно через командную строку, добавляя правила напрямую в файл конфигурации iptables, или через кастомный интерфейс. В Ubuntu по умолчанию ставится утилита UFW, которая позволяет настроить iptables и получать информацию в более удобном виде.

---

Управление сервисом

Включение UFW

ufw enable

Выключение UFW

ufw disable

Просмотр правил

Список известных портов для сервисов

cat /etc/services | grep <port>

                        http		80/tcp		www		# WorldWideWeb HTTP
                        domain-s	853/udp				# DNS over DTLS [RFC8094]
                        socks		1080/tcp			# socks proxy server
                        http-alt	8080/tcp	webcache	# WWW caching service
                        nbd         10809/tcp			# Linux Network Block Device
                        amanda		10080/tcp			# amanda backup services
                        canna		5680/tcp			# cannaserver
                        zope-ftp	8021/tcp			# zope management by ftp
                        tproxy		8081/tcp			# Transparent Proxy
                        omniorb		8088/tcp			# OmniORB
                      

Список доступных сервисов

ufw app list

                        Available applications:
                          OpenSSH
                      

Список прослушиваем портов

ufw show listening

                        tcp:
                          22 * (sshd)
                          [ 1] allow 22/tcp
                        
                        tcp6:
                          22 * (sshd)
                          [ 2] allow 22/tcp
                                                
                        udp:
                      

Получить нумерованный список правил

ufw status numbered

                        Status: active
        
                              To                         Action      From
                              --                         ------      ----
                        [ 1] 22/tcp                     ALLOW IN    Anywhere
                        [ 2] 22/tcp (v6)                ALLOW IN    Anywhere (v6)
                      

Добавление правил

Правила по умолчанию

ufw default <allow|deny|reject> <incoming|outgoing|routed>

Правило для сервиса

ufw allow <servicename>[/<tcp|udp>]

Правило для порта

ufw allow <port>[/<tcp|udp>]

Разрешить данные на указанный порт из указанной ip-подсети

ufw allow from 192.168.100.0/24 to any port <port> [proto <tcp|udp>]

Удаление правил

Удаление правила по его номеру

ufw delete <номер_правила>