UFW — это надстройка над iptables, которая делает настройку фаервола простой и понятной. В этой небольшой заметке объясняется, как включить ведение журнала UFW (программа для управления брандмауэром) и как читать журналы. Брандмауэр критически важен для обеспечения безопасности ваших систем Linux и Ubuntu. UFW превращает сложную настройку сетевой безопасности в простой и доступный для понимания процесс.
Прочитав эту статью, вы узнаете, как находить и читать журналы UFW. Читать
Нежелательный трафик блокируется брандмауэром, в то время как желаемый трафик пропускается через него.
Таким образом, цель брандмауэра – построить барьер безопасности между частными сетями и Интернетом.
Брандмауэр – это самый важный компонент сети! Читать
Uncomplicated Firewall (UFW) должен быть настроен на разрешение трафика на UDP-портах 67 и 68, независимо от того, является ли сервер Dynamic Host Configuration Protocol (DHCP) локальным или удаленным.
Кроме того, может потребоваться открыть TCP- и UDP-порты 53, которые используются для службы доменных имен (DNS).
В малых предприятиях и домашних условиях обычно службы DNS и DHCP предоставляются одним устройством.
Поэтому будет лучше, если вы откроете оба порта DHCP и DNS с помощью команды ufw. Читать