Ufwのインストール

毎回毎回調べなおしちゃってるので…あげておきます。

インストールと初期化

インストールはいつも通りです。

# pacman -S ufw

これでインストール完了です。

次に、サービスを起動します。

# systemctl start ufw
# systemctl enable ufw

サービスを起動しても実はまだファイヤーウォールは機能していません。
以下のコマンドで、ファイヤーウォールを有効にします。

# ufw enable

これでファイヤーウォールが有効になりました。

次にこれからの設定のために初期化します。
今回はホワイトリスト方式を採用したいので、デフォルトはすべて無効にします。
（ufwのデフォルト設定がすべて無効になっているので、必要ないかもしれませんが…念のためやっておきます）

# ufw default DENY

これで、すべてのポートが無効化されます。