Tạo quy tắc firewall

Cách sử dụng

1. Chọn một mẫu, chẳng hạn Máy chủ web (SSH, HTTP, HTTPS), hoặc sửa trực tiếp các quy tắc.
2. Với mỗi quy tắc, nhập cổng, giao thức, địa chỉ nguồn (để trống nghĩa là từ mọi nơi) và Cho phép hoặc Chặn.
3. Đặt cổng SSH của bạn và quyết định có chặn mọi lưu lượng đến còn lại hay không.
4. Chọn tường lửa của bạn và sao chép các lệnh vào shell root trên máy chủ.

Giải thích tùy chọn

Cổng

Một cổng (22), một danh sách (80,443) hoặc một dải (8000-8100).

Từ

Địa chỉ hoặc mạng IPv4 hay IPv6, chẳng hạn 203.0.113.0/24. Nguồn IPv6 được đưa vào ip6tables.

Chặn mọi lưu lượng đến còn lại

Đặt chính sách mặc định cho lưu lượng đến là từ chối. Lưu lượng đi vẫn được cho phép.

Đầu ra ví dụ

Ba quy tắc, với SSH ở cổng 22 và chính sách mặc định đặt là từ chối: chỉ cho phép SSH từ 203.0.113.5, cho phép các cổng TCP 80 và 443 từ mọi nơi, và chặn 198.51.100.0/24 đến cổng 25. Quy tắc chặn được viết trước, vì quy tắc khớp đầu tiên sẽ thắng.

# ufw
ufw default deny incoming
ufw default allow outgoing
ufw deny from 198.51.100.0/24 to any port 25 proto tcp
ufw allow from 203.0.113.5 to any port 22 proto tcp
ufw allow 80,443/tcp
ufw enable

# iptables
iptables -A INPUT -p tcp -s 198.51.100.0/24 --dport 25 -j DROP
iptables -A INPUT -p tcp -s 203.0.113.5 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -j ACCEPT
iptables -P INPUT DROP

Với firewalld, các cổng mở cho mọi người dùng --add-port, còn các quy tắc có nguồn hoặc có chặn dùng rich rule. Vì quy tắc SSH duy nhất có địa chỉ nguồn, các lệnh firewalld cũng xóa dịch vụ ssh mặc định khỏi zone. Nếu thiếu bước đó, zone vẫn cho mọi người vào ở cổng 22.

Câu hỏi thường gặp

Quyền riêng tư

Công cụ này chạy hoàn toàn trong trình duyệt của bạn. Tệp và văn bản được xử lý ngay trên thiết bị và không bao giờ được tải lên máy chủ của chúng tôi.