ufw

Firewall Descomplicado. Frontend para iptables com o objetivo de facilitar a configuração de um firewall. Mais informações: https://wiki.ubuntu.com/UncomplicatedFirewall.

• Habilita o ufw:

sudo ufw enable

• Desabilita o ufw:

sudo ufw disable

• Mostra regras ufw, juntamente com seus números:

sudo ufw status numbered

• Permite tráfego de entrada na porta 5432 nesse host com um que identifique o serviço:

sudo ufw allow 5432 comment "{{Service}}"

• Permite apenas tráfego TCP de 192.168.0.4 pra qualquer endereço deste host, na porta 22:

sudo ufw allow proto tcp from 192.168.0.4 to any port 22

• Nega tráfego na porta 80 desse host:

sudo ufw deny 80

• Nega todo o tráfego UDP para portas no intervalo 8412:8500:

sudo ufw deny proto udp from any to any port 8412:8500

• Deleta uma regra particular. O número da regra pode ser recuperado com o ufw status numbered comando:

sudo ufw delete {{rule_number}}