UFW - 我可以添加域名吗？

Question

从文档上看这将起作用：

sudo ufw allow proto tcp from 192.168.0.2 to any port 22

但..这会有用吗？

 sudo ufw allow proto tcp from foo.bar.com to any port 22

我正在使用 ubuntu 12.04

Answer 1

显然不是

sudo ufw allow proto tcp from 192.168.254.13 to any port 22
Rule added

然后

sudo ufw allow proto tcp from foo.bar.com to any port 22
ERROR: Bad source address

UFW 只是一个前端，没有 netfilter/iptables，它会采用一个名称并将其转换为一个地址，但这不是一个好的做法，因为只有在添加规则时才会解析名称，并且不会将更改通知给 netfilter。