如何使用 ufw 拒绝某个接口/公共 IP 上的特定端口？

Question

我尝试使用下面的命令，但仍然可以通过浏览器连接到它。

sudo ufw deny from any to {public IP} port 8080

我在具有 cloudflare 隧道访问权限的服务器上运行 wikijs（在端口 8080 上运行）。我想在浏览器尝试浏览 http://public-ip:8080 时阻止浏览器访问