Rocky Linux 9 використовує простий міжмережевий екран UFW

Маленька покидька · Опубліковано 2025-10-28 09:05:49

Вимоги: Міжмережеві екрани з міжмережевими екранами та iptables у Linux надто складні та потужні, що підходять для складних бізнес-сценаріїв. Повна назва ufw — Uncomplicated Firewall, що означає простий міжмережевий екран. Інструкції не лише легко запам'ятовувати, а й написані правила прості та зрозумілі, що дуже зручно.

Огляд:

Практичний бойовий режим: Linux використовує firewall cmd для керування міжмережевими екранами
https://www.itsvse.com/thread-10859-1-1.html

Перегляд CentOS7 і вимкнення фаєрвола
https://www.itsvse.com/thread-7771-1-1.html

Встановлення UFW

По-перше, щоб встановити ufw, потрібно увімкнути EPEL-код, див. нижче:

Пакет Rocky Linux 9 не знайдено: Немає суперечки: xxx
https://www.itsvse.com/thread-10789-1-1.html

Команда встановлення виглядає так:

Вхід видно.

Увімкнена команда виглядає так:

Вхід видно.

Стандартна політика для UFW така:За замовчуванням забороняйте всі вхідні з'єднання, дозволяйте всі вихідні, маршрутизовані пакети за замовчуванням вимкнені (зазвичай не увімкнені, якщо не використовувати шлюз/NAT)., ви можете переглянути його за допомогою наступної команди:

Вхід видно.

Як показано нижче:

Портова політика

Дозвольте або заблокуйте порти за допомогою таких команд:

Вхід видно.

Ви можете дозволити один діапазон портів одночасно за допомогою наступної команди:

Вхід видно.

Правила на основі інтелектуальної власності

Для певних IP команда виглядає так:

Вхід видно.

Дозвольте визначеним IP-адресам доступ до всіх портів:

Вхід видно.

Правила видалення

Якщо ви хочете видалити правило, команда виглядає так:

Вхід видно.