Работа со штатным Firewall Ubuntu (UFW)

Полный доступ на определенном интерфейсе

# ufw allow in on vmbr1 to any
# ufw allow out on vmbr1 to any

Открываем доступ по определенному порту TCP

# ufw allow 22

Активация UFW

# ufw enable

Показать текущие настройки

# ufw status verbose

Разрешаем подключение к порту с определенного ip-адреса

# ufw allow from 37.194.5.244 to any port 5432

Открываем доступ по определенному порту UDP

# ufw allow 1701/udp

Разрешаем Forwarding на интерфейсе

# ufw route allow in on ppp0 out on ens3

Удаление существующего правила

# ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[1]22                         ALLOW IN    Anywhere                  
[2]80                         ALLOW IN    Anywhere                  
[3]443                        ALLOW IN    Anywhere                  
[4]5432                       ALLOW IN    37.194.5.244              
[5]22(v6)                    ALLOW IN    Anywhere (v6)
[6]80(v6)                    ALLOW IN    Anywhere (v6)
[7]443(v6)                   ALLOW IN    Anywhere (v6)

# ufw delete 4
Deleting:
 allow from 37.194.5.244 to any port 5432
Proceed with operation (y|n)? y
Rule deleted