Ufwのインストール
毎回毎回調べなおしちゃってるので…あげておきます。
目次
インストールと初期化
インストールはいつも通りです。
# pacman -S ufw
これでインストール完了です。
次に、サービスを起動します。
# systemctl start ufw # systemctl enable ufw
サービスを起動しても実はまだファイヤーウォールは機能していません。
以下のコマンドで、ファイヤーウォールを有効にします。
# ufw enable
これでファイヤーウォールが有効になりました。
次にこれからの設定のために初期化します。
今回はホワイトリスト方式を採用したいので、デフォルトはすべて無効にします。
（ufwのデフォルト設定がすべて無効になっているので、必要ないかもしれませんが…念のためやっておきます）
# ufw default DENY
これで、すべてのポートが無効化されます。
設定
特定のポートを開放（閉鎖）
特定のポートを開放／閉鎖したい場合は以下の通りです。
【書式】
# ufw [allow|deny] <port>
例えば…５３番ポートを開放したいのなら
# ufw allow 53
５３番ポートを閉鎖したいなら
# ufw deny 53
となります。
上記かつプロトコル指定
特定のポートのtcp（またはudp）を開放／閉鎖したい場合は以下の通りです。
【書式】
# ufw [allow|deny] <port>/[tcp|udp]
例えば…５３番ポートのtcpを開放したいのなら
# ufw allow 53/tcp
５３番ポートのudpを閉鎖したいなら
# ufw deny 53/udp
IPアドレスを指定して制限したい場合
IPアドレスでアクセスできるマシンを制限したい場合もあるかと思います。
その場合は以下の通りです。
【書式】
# ufw [allow|deny] from <ip address>
例えば…192.168.56.100のマシンに開放したいのなら
# ufw allow from 192.168.56.100
192.168.56.100のマシンだけ閉鎖したいなら
# ufw deny from 192.168.56.100
更にサブネットで制限したい場合は以下の通りとなります。
【書式】
# ufw [allow|deny] from <ip address>/<mask>
例えば…192.168.56.0/24のマシンに開放したいのなら
# ufw allow from 192.168.56.0/24
192.168.56.0/24のマシンだけ閉鎖したいなら
# ufw deny from 192.168.56.0/24
上記かつポート指定
上記に追加してポートも指定したい場合は以下の通りです。
【書式】
# ufw [allow|deny] from <ip address> to any port <port>
例えば…192.168.56.0/24のマシンに５３番ポートを開放したいのなら
# ufw allow from 192.168.56.0/24 to any port 53
192.168.56.0/24のマシンに５３番ポートだけ閉鎖したいなら
# ufw deny from 192.168.56.0/24 to any port 53
上記かつプロトコル指定
更に、プロトコルを指定します。
【書式】
# ufw [allow|deny] from <ip address> to any port <port> proto [tcp|udp]
例えば…192.168.56.0/24のマシンに５３番ポートのtcpを開放したいのなら
# ufw allow from 192.168.56.0/24 to any port 53 proto tcp
192.168.56.0/24のマシンに５３番ポートのudpを閉鎖したいなら
# ufw deny from 192.168.56.0/24 to any port 53 proto udp
参考サイト
UFW - Community Help Wiki
iptablesが難しいためufwでWEBサーバーのファイアウォール設定 - Qiita
