![以下 iptables 规则的 UFW 等效项是什么?](https://linux22.com/image/746100/%E4%BB%A5%E4%B8%8B%20iptables%20%E8%A7%84%E5%88%99%E7%9A%84%20UFW%20%E7%AD%89%E6%95%88%E9%A1%B9%E6%98%AF%E4%BB%80%E4%B9%88%EF%BC%9F.png)
我正在尝试将一些 iptables 规则转换为 UFW,但有点困难。我相信以下内容:
iptables -A INPUT -i lo -j ACCEPT
将会:
ufw allow in on lo
我无法弄清楚以下两个,因为我找不到与“!iptables 中的“运算符:
# Block remote packets claiming to be from a loopback address.
iptables -A INPUT -s 127.0.0.0/8 ! -i lo -j DROP
ip6tables -A INPUT -s ::1/128 ! -i lo -j DROP
任何帮助,将不胜感激。
答案1
您需要反转运算符的原因是什么?为什么不能简单地阻止指定的流量,而要允许除指定流量以外的所有流量?我认为,稍微改变一下观点可能会帮助您充分利用您已有的工具。
至于 UFW 中的反转运算符,就我谷歌搜索的结果而言,似乎没有找到。