UFW (Uncomplicated Firewall) – это интерфейс iptables, предназначенный для упрощения процесса настройки брандмауэра. Инструмент iptables надёжный и гибкий, но новичку будет непросто настроить его самостоятельно.
Данное руководство поможет настроить брандмауэр с помощью UFW в Ubuntu Читать
Uncomplicated Firewall (UFW) должен быть настроен на разрешение трафика на UDP-портах 67 и 68, независимо от того, является ли сервер Dynamic Host Configuration Protocol (DHCP) локальным или удаленным.
Кроме того, может потребоваться открыть TCP- и UDP-порты 53, которые используются для службы доменных имен (DNS).
В малых предприятиях и домашних условиях обычно службы DNS и DHCP предоставляются одним устройством.
Поэтому будет лучше, если вы откроете оба порта DHCP и DNS с помощью команды ufw. Читать
Ядро Linux в Ubuntu предоставляет систему фильтрации пакетов под названием netfilter, а традиционным интерфейсом для работы с netfilter является набор команд iptables.
iptables представляет собой полноценное решение для межсетевого экранирования, обладающее высокой конфигурацией и гибкостью. Читать
Брандмауэр UFW поставляется предустановленным в Ubuntu, и, как следует из названия, логи UFW будут содержать информацию изнутри о том, как ваш брандмауэр обрабатывает входящие и исходящие запросы. Читать
Uncomplicated Firewall (UFW) – это инструмент управления брандмауэром, который упрощает настройку службы iptables.
UFW был разработан для Ubuntu®, но может быть загружен и установлен на других дистрибутивах. В первую очередь он полезен для домашних пользователей, которые не имеют опыта в тонкостях настройки брандмауэра. Читать