在Ubuntu上使用 UFW 开启特定IP范围的端口,可以通过指定源IP地址或子网来实现。:
检查UFW是否已安装:
sudo apt-get update sudo apt-get install ufw 启用UFW:
sudo ufw enable 启用UFW后,你应该看到以下确认消息:
Firewall is active and enabled on system startup 例如,开启端口 80 和 443:
sudo ufw allow 80 sudo ufw allow 443 例如,禁用端口 8080:
sudo ufw delete allow 8080 使用 UFW 命令开启从 8080 到 8088 的端口范围:
sudo ufw allow 8080:8088/tcp 假设你想为端口 8080 开启特定的IP范围 192.168.1.0/24(表示子网192.168.1.x),可以使用以下命令:
sudo ufw allow from 192.168.1.0/24 to any port 8080 如果你想开启特定协议(如TCP或UDP)上的端口,可以指定协议:
只允许TCP上的端口 8080:
sudo ufw allow from 192.168.1.0/24 to any port 8080 proto tcp 只允许UDP上的端口 8080:
sudo ufw allow from 192.168.1.0/24 to any port 8080 proto udp 启用规则后,可以使用以下命令查看UFW的状态和当前规则:
sudo ufw status 输出应该类似于:
Status: active To Action From -- ------ ---- 8080 ALLOW 192.168.1.0/24 8080 (v6) ALLOW Anywhere (v6) 如果你需要为多个IP范围开启端口,可以依次执行以下命令。例如,开启端口 8080 为 192.168.1.0/24 和 192.168.2.0/24:
sudo ufw allow from 192.168.1.0/24 to any port 8080 sudo ufw allow from 192.168.2.0/24 to any port 8080 如果你想禁用已开启的特定IP范围的端口,可以使用以下命令。例如,禁用 192.168.1.0/24 到端口 8080 的访问:
sudo ufw delete allow from 192.168.1.0/24 to any port 8080