ufw 防火墙拒绝传出但允许浏览器

Question

我想ufw以某种方式配置防火墙，允许“浏览器”冲浪但拒绝所有其他传出。

我拒绝了外出使用，gufw但它也阻止了冲浪，因此，我允许“外出”任何地方http（80）和https（443），但仍然无法上网。

需要帮助设置deny传出，但仍允许使用浏览器上网。

Answer 1

您需要做的第一件事是将默认传出策略更改为拒绝。默认情况下，允许所有传出流量。

sudo ufw default deny outgoing

然后，您必须使用以下命令允许端口 80 和 443 上的传出流量：

sudo ufw allow out to any port 80
sudo ufw allow out to any port 443

最后，由于网页浏览需要访问 DNS 服务器，因此您还必须允许端口 53：

sudo ufw allow out to any port 53

然后重新加载防火墙规则：

sudo ufw reload

通过以下方式确认更改：sudo ufw status verbose