推荐订阅源

安装ufw

1 sudo apt update
2 sudo apt install ufw 

开启防火墙

关闭防火墙

查看策略：

ufw status verbose
ufw status numbered

恢复默认策略：

1 ufw default deny incoming
2 ufw default allow outgoing
3 ufw default reject routed

重置UFW（将删除所有自定义策略并关闭UFW）

添加允许连接的商端口：

放行指定范围的端口：

1 ufw allow 10010:10086/tcp
2 ufw allow 10010:10086/udp

允许指定ip访问

1 # 放行ip
2 ufw allow 221.123.1.1
3 ufw allow 221.123.1.1 to any port 22
4 
5 # 放行ip段
6 ufw allow 221.123.1.0/24
7 ufw allow 221.123.1.0/24 to any port 22

拒绝连接

1 ufw deny http
2 ufw deny from 221.123.1.1

删除规则

# 按编号删除
ufw delete [num]

# 按实际规则删除
ufw delete allow http 
# or 
ufw delete allow 80