如何在Ubuntu 20.04中配置UFW高级防火墙规则

简易防火墙（简称UFW）是一种易于使用且可靠的防火墙。它支持Ubuntu的IPv4和IPv6版本。本文将向您展示如何执行UFW防火墙安装以及如何在Ubuntu 20.04中配置高级防火墙规则。
在Ubuntu 20.04上安装UFW
UFW在基于Ubuntu的发行版中可用，但是如果您误删除了UFW，则可以再次安装。请按照以下步骤操作。
1、更新APT
首先，更新您的APT。通过输入以下命令来这样做：
$ sudo apt update
2、升级APT
现在，升级您的APT。为此，请输入以下命令：
$ sudo apt upgrade
3、下载并安装UFW
输入以下命令以将UFW下载并安装到您的Ubuntu机器上：
$ sudo apt install ufw
系统将以是/否的条件提示您。选择“ y”继续安装。
4、启用/停用UFW
您可以在每次系统启动时通过以下命令启用/禁用UFW服务：
$ sudo ufw enable
$ sudo ufw disable
使用以下终端命令检查UFW的当前状态：
$ sudo ufw status
5、阻止传入数据并允许传出数据流量
要阻止任何传入数据并允许传出数据流量（这是UFW策略的默认配置），请输入以下两个命令之一（第一个用于传出，第二个用于传入）：
$ sudo ufw default allow outgoing
$ sudo ufw default deny incoming
6、添加，修改和删除防火墙规则
您可以使用两种不同的方法（端口号或服务名）添加，修改和删除防火墙规则。输入以下两个命令之一：
$ sudo ufw allow http
$ sudo ufw allow 80
使用不同的协议过滤数据包。
$ sudo ufw allow 80/tcp
7、检查更新规则的状态
您可以使用以下给出的terminal命令检查更新后的规则的状态：
$ sudo ufw status verbose

8、配置高级UFW规则
您可以允许特定的IP地址获得或拒绝访问。执行以下命令，以允许IP地址访问服务：
$ sudo ufw allow from 162.197.1.100
$ sudo ufw deny from 162.197.1.100
使用下面给出的终端命令授权IP地址访问TCP端口：
$ sudo ufw allow from 162.197.1.100 to any port 80 proto tcp
您可以指定特定端口的范围。为此，执行以下命令：
$ sudo ufw allow 2000:3000/tcp
您还可以拒绝特定IP来访问端口，同时允许其他IP地址访问该端口。为此，请输入以下命令：
sudo ufw allow from 162.197.0.86 to any port 22
$ sudo ufw deny from 162.197.0.0/24 to any port 22
通过输入以下内容，允许以太网接口上的特定协议流量：
$ sudo ufw allow in on etho0 to any port 80
UFW允许所有ping请求；您可以使用自己喜欢的文本编辑器在配置文件中更改此选项。
$ sudo gedit /etc/ufw/before.rules
现在，删除下面给出的行：
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT
-A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT
-A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT
-A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT
-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT

保存此文件并关闭它。
要重置UFW中的所有规则，请执行以下终端命令：
$ sudo ufw reset
这就是关于UFW的全部内容，使用UFW防火墙规则和UFW高级防火墙规则。
A5互联https://www.a5idc.net/