ufw - Uncomplicated Firewall

Вкл/выкл:

sudo ufw enable
sudo ufw disable

Статус:

sudo ufw status
sudo ufw status verbose

Просмотр правил и удаление нужного (по номеру):

sudo ufw status numbered
sudo ufw delete 2

Запретить все входящие и разрешить все исходящие:

sudo ufw default deny incoming
sudo ufw default allow outgoing

Запретить исходящие на все сервера, кроме одного:

sudo ufw default deny outgoing
sudo ufw allow out to 11.22.33.44

Разрешить исходящие на все сервера:

sudo ufw default allow outgoing

Разрешить входящие SSH-соединения:

sudo ufw allow ssh

Если ваш SSH-демон использует другой порт, необходимо указать его в явном виде, например:

sudo ufw allow 2222

To deny all outgoing except HTTP and HTTPS on one IP

sudo ufw default deny outgoing
sudo ufw allow out to 11.22.33.44 port http   # TCP 80
sudo ufw allow out to 11.22.33.44 port https  # TCP 443