我如何使用 ufw 拒绝除我需要的端口之外的所有传出端口？

Question

我做了以下事情：ufw 默认拒绝传出，sudo ufw 允许输出 80，我认为这可以让我使用互联网，但你们不能帮忙吗？

还有 Ubuntu 使用的任何其他端口，我应该允许传出流量吗？我听说这20、21、53、123、443是一些你们觉得怎么样？

谢谢

Answer 1

这是我的设置

sudo ufw 默认拒绝传出
sudo ufw 默认拒绝传入
sudo ufw 允许 993
sudo ufw 允许 6969
sudo ufw 允许出去 53
sudo ufw 允许出去 http
sudo ufw 允许出去 https
sudo ufw 允许出去 465
sudo ufw 允许出去 587
allow out
sudow9允许退出 6969

这适用于 Ubuntu 16.04：一切正常

sudo ufw 状态编号 （推理）

[1] 993 任何地方都允许（thunderbird）
[2] 6969 任何地方都允许（qbittorrent）
[3] 53 任何地方都允许出去（dns）
[4] 80任何地方都允许出去（http）
[5] 443 任何地方都允许出去（https）
[6] 465 允许任何地方（thunderbird gmail）（*发送）
[7] 587 允许任何地方（thunderbird hotmail）（*发送）
[8] 993 允许任何地方（thunderbird）

*检查雷鸟编辑>帐户设置>传出服务器
我建议仅在使用时才允许qtorrent。Peerguadian要加班了！
他们说linux 上没有间谍软件。这只是一个弹幕:)

Answer 2

规则必须是ufw allow out to any port 80。任何到外部的连接都来自本地端口（但不是 80！），到另一台计算机的端口 80，因此规则必须允许出站到端口 80 上的任何位置。当然，可以更改端口和目标，但这应该工作。