#define KNOWLEDGE FREE: [UTips. 55] ufw & gufw

ubuntu 8.04有自帶ufw防火牆，但是預設情況下是沒有開啟的，你可以透過下面的指令啟動和關閉ufw:

啟動ufw:

sudo ufw enable

關閉ufw

sudo ufw disable

顯示ufw的rule:

sudo ufw status

新增過濾規則：

開啟ssh port

sudo ufw allow ssh

或者你可以這樣設定

sudo ufw allow 22/tcp
sudo ufw allow 22/udp

限制某個IP不准連入ssh的話如下：

sudo ufw deny from 192.168.2.10 to any port ssh

允許整個網段連入ssh，如下：

sudo ufw allow from 192.168.2.1/24 to any port ssh

刪除規則跟新增規則雷同，只要在ufw後面接上delete，隨便舉上面任一個例子。

sudo ufw delete deny from 192.168.2.10 to any port ssh

如果你覺得上面的設定對你而言太折磨了，那你可以使用gufw來做設定，gufw是ufw的圖形介面版本，官方頁面如下：

另外其實還有其他圖形化的防火牆，

firestarter

sudo apt-get install firestarter

guarddog

sudo apt-get install guarddog

當然最正統的還是直接使用iptables

#define KNOWLEDGE FREE