UFW Essentials：一般的なファイアウォールルールとコマンド

現在のUFWルールセットは、「+ sudo ufw status 」または「 sudo ufw status verbose +」で確認できることに注意してください。

特定のIPアドレスからの接続をブロックするには、たとえば 「15.15.15.51」、特定のネットワークインターフェース、例： + eth0 +、次のコマンドを使用します：

これは前の例と同じですが、「+ in on eth0 +」が追加されています。 ネットワークインターフェイスは任意のファイアウォールルールで指定でき、ルールを特定のネットワークに制限するのに最適な方法です。

すべての着信SSH接続を許可するには、次のコマンドを実行します。

別の構文は、SSHサービスのポート番号を指定することです。

特定のIPアドレスまたはサブネットからの着信SSH接続を許可するには、ソースを指定します。 たとえば、 `+ 15.15.15.0 / 24 +`サブネット全体を許可する場合、次のコマンドを実行します。

ポート873で実行されるRsyncは、あるコンピューターから別のコンピューターにファイルを転送するために使用できます。

特定のIPアドレスまたはサブネットからの着信rsync接続を許可するには、ソースIPアドレスと宛先ポートを指定します。 たとえば、 `+ 15.15.15.0 / 24 +`サブネット全体をサーバーに再同期できるようにするには、次のコマンドを実行します。

すべての着信HTTP（ポート80）接続を許可するには、次のコマンドを実行します。

別の構文は、HTTPサービスのポート番号を指定することです。

すべての着信HTTPS（ポート443）接続を許可するには、次のコマンドを実行します。

別の構文は、HTTPSサービスのポート番号を指定することです。

HTTPトラフィックとHTTPSトラフィックの両方を許可する場合は、両方のポートを許可する単一のルールを作成できます。 すべての着信HTTPおよびHTTPS（ポート443）接続を許可するには、次のコマンドを実行します。

複数のポートを指定する場合、 `+ proto tcp +`でプロトコルを指定する必要があることに注意してください。

特定のIPアドレスまたはサブネットからの着信MySQL接続を許可するには、ソースを指定します。 たとえば、 `+ 15.15.15.0 / 24 +`サブネット全体を許可する場合、次のコマンドを実行します。

特定のネットワークインターフェイスへのMySQL接続を許可するには、たとえば、プライベートネットワークインターフェイス「+ eth1 +」があるとします。たとえば、次のコマンドを使用します。

特定のIPアドレスまたはサブネットからの着信PostgreSQL接続を許可するには、ソースを指定します。 たとえば、 `+ 15.15.15.0 / 24 +`サブネット全体を許可する場合、次のコマンドを実行します。

確立された PostgreSQL接続の発信トラフィックを許可する2番目のコマンドは、 `+ OUTPUT `ポリシーが ` ACCEPT +`に設定されていない場合にのみ必要です。

特定のネットワークインターフェースへのPostgreSQL接続を許可するには、たとえばプライベートネットワークインターフェース「+ eth1 +」があるとします。たとえば、次のコマンドを使用します。

確立された PostgreSQL接続の発信トラフィックを許可する2番目のコマンドは、 `+ OUTPUT `ポリシーが ` ACCEPT +`に設定されていない場合にのみ必要です。

サーバーが送信メールを送信してはならない場合、その種のトラフィックをブロックすることができます。 ポート25を使用する送信SMTPメールをブロックするには、次のコマンドを実行します。

これにより、ポート25のすべての発信トラフィックが*ドロップ*されるようにファイアウォールが構成されます。 ポート25の代わりにポート番号で別のサービスを拒否する必要がある場合は、単に置き換えてください。

サーバーがポート25のSMTP接続に応答できるようにするには、次のコマンドを実行します。

サーバーがポート143のIMAP接続に応答できるようにするには、次のコマンドを実行します。

サーバーがポート993のIMAPS接続に応答できるようにするには、次のコマンドを実行します。

サーバーがポート110のPOP3接続に応答できるようにするには、次のコマンドを実行します。

サーバーがポート995のPOP3S接続に応答できるようにするには、次のコマンドを実行します。