====== Межсетевой экран UFW ======

----

===== О UFW =====

UFW (Uncomplicated Firewall) - Утилита для управления брандмауэром (файрволом) в Linux. Это упрощённый интерфейс к iptables - системе фильтрации сетевого трафика.

===== Установка UFW =====

Устанавливаем UFW:
<code bash>
sudo apt install ufw gufw
</code>

===== Использование UFW =====

**Внимание!** \\
Перед тем, как включить UFW на VPS/VDS сервере, сначала разрешите доступ к SSH.

Разрешить доступ к SSH:
<code bash>
sudo ufw allow openssh
</code>

Или разрешить доступ к 22 порту:
<code bash>
sudo ufw allow 22
</code>

Включить UFW:
<code bash>
sudo ufw enable
</code>

Выключить UFW:
<code bash>
sudo ufw disable
</code>

Посмотреть статус:
<code bash>
sudo ufw status
</code>

Показать список всех портов:
<code bash>
less /etc/services
</code>

Открыть порт:
<code bash>
sudo ufw allow 000
</code>

Закрыть порт:
<code bash>
sudo ufw deny 000
</code>

Разрешить всё с одного IP:
<code bash>
sudo ufw allow from 0.0.0.0
</code>

Запретить всё с одного IP:
<code bash>
sudo ufw deny from 0.0.0.0
</code>

Разрешить всё с одного IP и открыть порт:
<code bash>
sudo ufw allow from 0.0.0.0 to any port 000
</code>

Запретить всё с одного IP и закрыть порт:
<code bash>
sudo ufw deny from 0.0.0.0 to any port 000
</code>

Показать список разрешённых правил:
<code bash>
sudo ufw status verbose
</code>

Показать список правил для удаления:
<code bash>
sudo ufw status numbered
</code>

Удалить правило:
<code bash>
sudo ufw delete 0
</code>

Cбросить по умолчанию:
<code bash>
sudo ufw reset
</code>

===== Удаление UFW =====

Удаляем UFW:
<code bash>
sudo apt install ufw
</code>

Удаляем все неиспользуемые пакеты зависимостей:
<code bash>
sudo apt autopurge
</code>