UFW 按主机名阻止

Question

我已经搜索了一段时间了，但仍然找不到这个简单问题的简单答案。

我运行一个 FTP 服务器，出于安全原因，我只想允许以下用户访问（端口 21）：

thispartvaries.myoperator.fi 和 thispartvaries.myoperatormobile.fi

有没有什么简单的方法可以用 UFW 来实现这个功能？

Answer 1

不简单。UFW 不说主机名，也不说入站数据包。该聚会上的每个人都说（数字）IP 地址。

您可以在此处查看示例https://unix.stackexchange.com/questions/91701其他人如何教 IPTables/UFW 解析主机名。这是一个不完美的解决方案，因为主机名和 IP 地址肯定会有不同步的情况。在 UFW 中，你越努力保持两者同步，事情就会变得越简单。