阅读量:4
Ubuntu防火墙自定义规则主要通过UFW和iptables工具实现，以下是具体方法：
使用UFW（推荐，简单易用）
- 安装与启用：通常已预装，若未安装，执行
sudo apt update && sudo apt install ufw，然后sudo ufw enable。 - 添加规则：允许特定端口，如
sudo ufw allow 80/tcp；允许特定IP访问，如sudo ufw allow from 192.168.1.100 to any port 22；允许端口范围，如sudo ufw allow 1000:2000/tcp。 - 删除规则：根据规则编号删除，如
sudo ufw delete 2；也可根据具体规则删除，如sudo ufw delete allow 80/tcp。 - 查看规则：
sudo ufw status numbered可查看带编号的规则列表。 - 设置默认策略：
sudo ufw default deny incoming（默认拒绝入站）和sudo ufw default allow outgoing（默认允许出站）。
使用iptables（较复杂，功能强大）
- 安装：
sudo apt install iptables。 - 添加规则：如
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT（允许HTTP流量）；sudo iptables -A INPUT -s 192.168.1.100 -j DROP（拒绝特定IP访问）。 - 修改规则：
sudo iptables -R INPUT 1 -d 192.168.1.200 -j DROP（修改编号为1的规则，将目标IP改为192.168.1.200并拒绝）。 - 删除规则：
sudo iptables -D INPUT 1（删除编号为1的规则）。 - 保存规则：
sudo iptables-save > /etc/iptables/rules.v4，使规则在重启后生效。
以上就是关于“ubuntu防火墙自定义规则怎么做”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm