我一直在寻找为特定程序指定 ufw 防火墙规则的解决方案。我发现使用 applications.d 应该可以解决问题。
但是，将规则添加到防火墙后，防火墙会为所有应用程序打开端口。
基本上，我拒绝 ufw 上的传入和传出，然后将以下内容添加到 applications.d 目录中名为 OVPN 的文件中
[OVPN]
title=Ovpn
description=Ovpn client
ports=53,1194,1195/udp|53,443,7505/tcp
我不明白为什么这会为计算机上的所有程序打开端口。
有人有什么建议吗？