• MAN
• UFW Essentials: Common Firewall Rules and Commands
• GUI для UFW
• Ubuntu official docs

sudo ufw help
sudo ufw status
sudo ufw status numbered
sudo ufw logging on
sudo ufw enable
sudo ufw allow ssh/tcp
sudo ufw delete 2
sudo ufw insert 2 deny  from 11.21.42.16 to any
sudo ufw status numbered
sudo ufw logging medium

ufw имеет отдельный синтаксис для политик по умолчанию (то есть для любых соединений, которые не упомянуты в вашем наборе правил). Ваш набор правил будет проще понять и поддерживать, если вы замените свое явное правило «запретить вход из любого места в любое место» следующим образом:

ufw status verbose посмотреть
 
sudo ufw default deny incoming
sudo ufw delete deny from any
#or
sudo ufw default allow outgoing

С помощью ufw можно настроить подключение к конкретному порту определенного интерфейса:

sudo ufw allow in on <имя интерфейса> to any port <порт> Например:

sudo ufw allow in on eth2 to any port 22

ICMP блокируется в файле, путём замены ACCEPT на DROP

  sudo vim /etc/ufw/before.rules

In order to disable ping (icmp) requests, you need to edit /etc/ufw/before.rules and remove the following lines:

   
# ok icmp codes
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT
-A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT
-A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT
-A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT
-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT
or change the "ACCEPT" to "DROP"

# ok icmp codes
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j DROP
-A ufw-before-input -p icmp --icmp-type source-quench -j DROP
-A ufw-before-input -p icmp --icmp-type time-exceeded -j DROP
-A ufw-before-input -p icmp --icmp-type parameter-problem -j DROP
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

After modifying any of the above files, activate the new settings with:

$ sudo ufw disable
$ sudo ufw enable

Check Firewall logs using the tail command

tail -f /var/log/ufw.log
grep -i ufw /var/log/syslog
grep -i ufw /var/log/kern.log

Просмотр только необходимых полей

awk '/SRC=.*\.+/{  print $1,$2,$3,$7,$8,$12,$13,$19,$20,$21 }'  /var/log/ufw.log

 grep -P 'BLOCK.*IN=eth0.*SRC=\d{0,3}\.' /var/log/ufw.log | awk -f ufwlog.awk | column -t

Сделать файл ufwlog.awk

BEGIN{
}
{
 IPS = substr($12,5);
 IPD = substr($13,5);
 PROT = substr($19,7);
 SPORT = substr($20,5);
 DPORT = substr($21,5);
 print $1,$2,$3,$7,$8,IPS,IPD,PROT,SPORT,DPORT
}
END{}

Сделать файл ufwlogallow.awk

BEGIN{
 
}
{
 IPS = substr($11,5);
 IPD = substr($12,5);
 PROT = substr($19,7);
 SPORT = substr($20,5);
 DPORT = substr($21,5);
 print $1,$2,$3,$7,$8,IPS,IPD,PROT,SPORT,DPORT
}
END{}

grep -P 'ALLOW.*IN=eth0.*SRC=\d{0,3}\.' /var/log/ufw.log | awk -f ufwlogallow.awk | column -t

Существует 5 уровней ведения журнала UFW.