Uncomplicated Firewall

Uncomplicated Firewall (ufw) es un cortafuegos diseado para ser de fcil uso desarrollado
por Ubuntu. Utiliza la lnea de comandos para configurar las iptables usando un pequeo nmero de
comandos simples.
Ufw est escrito en python y es un programa para GNU/Linux.
ndice
[ocultar]

1 Interface

grfica

2 Uso de la lnea de comando

3 Vase tambin
4 Enlaces externos

Interface grfica[editar editar cdigo]

Gufw es una interface grfica de usuario para el ufw.

Uso de la lnea de comando[editar editar cdigo]

Comandos de lnea usados en Uncomplicated Firewall
Funcin
Enciende el firewall
Apaga el firewall
Muestra estatus
Muestra estatus
detallado
Muestra Lista de
Reglas Numerada

Comando
sudo ufw enable
sudo ufw disable
sudo ufw status
sudo ufw status
verbose
sudo ufw status
numbered

Bloquea todo el
trfico de entrada

sudo ufw default

deny incoming

Permite todo el
trfico de entrada

sudo ufw default

allow incoming

Bloquea todo el
trfico saliente

sudo ufw default

deny outgoing

Permite todo el
trfico saliente

sudo ufw default

allow outgoing

Comentario

Esto detendr por defecto todo el trfico

entrante LAN desde Internet a menos que se
especifique lo contrario en una regla
Esto permitir por defecto todo el trfico
entrante LAN a menos que se especifique lo
contrario en una regla
Esto detendr por defecto todo el trfico saliente
hacia Internet LAN a menos que se especifique lo
contrario en una regla
Esto permitir por defecto todo el trfico saliente
hacia Internet LAN a menos que se especifique lo

Bloquea elpuerto 22
Permite el puerto 22
Bloquea el puerto
22 solo para una
persona especfica
Permite el puerto 22
solo para una
persona especfica
Bloquea el puerto
22 solo para una red
especfica
Permite el puerto 22
solo para una red
especfica
Bloquea el puerto
53 en el UDP
Permite el puerto 53
en el UDP
Permite un rango de
puertos TCP

contrario en una regla

sudo ufw deny port Esto detendr a cualquiera en Internet que intente
22
conectarse a dispositivos en el LAN usando SSH
sudo ufw allow port Esto permitir a cualquiera en Internet conectarse a
22
dispositivos en el LAN usando SSH
sudo ufw deny from
Esto detendr a la direccin IP 220.60.90.55
220.60.90.55 to
conectarse a dispositivos en el LAN usando SSH
port 22
sudo ufw allow from
Esto permitir a la direccin IP 220.60.90.55
220.60.90.55 to
conectarse a dispositivos en el LAN usando SSH
port 22
sudo ufw deny from Esto detendr a cualquiera usando una direccin IP
220.60.90.0/24 to
en el rango 220.60.90.1 - 220.60.90.254 conectarse
a dispositivos en el LAN usando SSH
port 22
sudo ufw allow from Esto permitir a cualquiera usando una direccin IP
220.60.90.0/24 to
en el rango 220.60.90.1 - 220.60.90.254 conectarse
a dispositivos en el LAN usando SSH
port 22
sudo ufw deny port Esto detendr a cualquiera en Internet usando
53
un DNS buscar dispositivos en el LAN
sudo ufw allow port Esto permitir a cualquiera en Internet hacer
53
transacciones DNS sobre dispositivos en el LAN
Esto permitir a cualquiera en Internet comunicarse
sudo ufw allow
a cualquier puerto en el rango 2500 - 5000 en
2500:5000/tcp
dispositivos en el LAN

Elimina un nmero
sudo ufw delete 1
de regla

Esto borrar la primera regla en la lista de reglas