![UFW 阻止除单个 IP:port 之外的所有 IP:](https://linux22.com/image/909856/UFW%20%E9%98%BB%E6%AD%A2%E9%99%A4%E5%8D%95%E4%B8%AA%20IP%3Aport%20%E4%B9%8B%E5%A4%96%E7%9A%84%E6%89%80%E6%9C%89%20IP%EF%BC%9A.png)
在您说它是重复的之前...请阅读!我想使用 iptables 仅允许 1 个 IP,但“状态”(无论它意味着什么)和 iptables 的持久性存在一些问题。
很多人建议使用 UFW,但我想要僵尸盒子,应用
sudo ufw default deny incoming
sudo ufw default deny outgoing
ping 工作正常,DNS 工作正常,如何使用 UFW 烧毁所有内容,但保持应用程序根据“state”“lo”保持响应https://unix.stackexchange.com/a/11870/194331
“例如,不允许 -i lo 和 -o lo 肯定会给某些应用程序带来问题”
我不需要 DNS 和 PING 等任何东西,我将域名放入 hosts 文件中,并且我想 100% 允许 443 端口上仅有 1 个 IP,没有额外的。可以使用 UFW 吗?
更新 我发现这很有帮助,它解释了“lo”的意思 https://www.digitalocean.com/community/tutorials/how-to-set-up-a-basic-iptables-firewall-on-centos-6
我似乎正在走向 iptables,但如果有人是 UFW 大师,请回答。