[Linux] ufw 방화벽 설정

 

`Connection Timeout` 의 주범
방화벽 설정을 조지고가자.

실행 환경

Linux - Ubuntu

ubuntu 18.0.4

 

방화벽 허용 및 설정 현황 확인

# 방화벽 활성화
$ sudo ufw enable

# 방화벽 비활성화
$ sudo ufw disable

# 방화벽 설정 목록
$ sudo ufw status verbose

 

주요 명령어

방화벽 허용/차단

# 방화벽 허용
# $ ufw allow [PORT-Number]/[POROTOCOL]

$ ufw allow 2222/tcp


# 방화벽 차단
$ ufw deny [PORT-NUMBER]/[PROTOCOL]

$ ufw deny 7000/tcp

 

 

방화벽 정책 삭제

# ufw [allow / deny] [PORT-NUMBER]/[PROTOCL]

$ ufw deny 7000/tcp

 

 

 

고급 정책

특정 IP 와 포트번호만 허용

# ufw allow from [IP-ADDRESS] to any port [START_PORT:END_PORT] proto [PROTOCOL]

# 192.168.0.14 로부터 오는 IP 에 3000~4000 포트를 'tcp' 프로토콜로 허용한다.
$ ufw allow from 192.168.0.14 to any port 3000:4000 proto tcp

# 차단은 allow 를 deny 로만 바꿔주면 된다.

 

 

---

🔗 Reference

 

How to work with your firewall (UFW - Uncomplicated Firewall)

 

UFW - Community Help Wiki