UFW 允许来自 IP 地址的出站，拒绝来自其他 IP 地址的出站

Question

我正在尝试允许来自特定 IP 地址的出站连接并拒绝来自端口 80 上的所有其他 IP 地址的出站连接，但似乎无法破解它：

这些是命令：

ufw deny out 80
ufw allow out from xxx.xx.xx.xx

但是，它不允许从 xx.xx.xx.xx 到端口 80 的出站连接：

80                         DENY OUT    Anywhere (out)
Anywhere                   ALLOW OUT   xxx.xx.xx.xx (out)

我究竟做错了什么 ？

Answer 1

以下内容将阻止端口 80 上的传出流量，但可以阻止到 IP xxx.xx.xx.xx 的流量

1. 更改 ufw 中的默认传出打开

   ufw deny out 80
   

2. 允许传出到特定 IP：

   ufw allow out to xxx.xx.xx.xx port 80