Ubuntu默认防火墙安装使用

iptables是基于linux系统的真正的唯一防火墙，其管理了所有的网络规则的数据库。但由于其本身的复杂性，ubuntu开发了命令行工具ufw,ufw是一个命令行的主机端的iptables类防火墙配置工具，比较容易上手。一般桌面应用使用ufw已经可以满足要求了。

关于ufw与iptables的关系，可以参考：https://help.ubuntu.com/community/UFW#UFW_-_Uncomplicated_Firewall

1 启用

# 启用ufw防火墙
sudo ufw enable

# 关闭所有外部对本机的访问，但本机访问外部正常 
sudo ufw default deny

2 关闭,禁用防火墙

sudo ufw disable

3 查看防火墙状态

sudo ufw status

4 开启/禁用相应端口或服务

# 允许外部访问80端口
sudo ufw allow 80 

# 禁止外部访问80 端口
sudo ufw delete allow 80 

# 允许此IP访问所有的本机端口
sudo ufw allow from 192.168.1.1 

# 禁止外部访问smtp服务
sudo ufw deny smtp 

# 删除上面建立的某条规则
sudo ufw delete allow smtp 

# 要拒绝所有的流量从TCP的10.0.0.0/8 到端口22的地址192.168.0.1
ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 

# 以下几条允许所有RFC1918网络（局域网/无线局域网的）访问这个主机（/8,/16,/12是一种网络分级
sudo ufw allow from 10.0.0.0/8
sudo ufw allow from 172.16.0.0/12
sudo ufw allow from 192.168.0.0/16