• MAN
• UFW Essentials: Common Firewall Rules and Commands
• GUI для UFW
• Ubuntu official docs

sudo ufw help
sudo ufw status
sudo ufw status numbered
sudo ufw logging on
sudo ufw enable
sudo ufw allow ssh/tcp
sudo ufw delete 2
sudo ufw insert 2 deny  from 11.21.42.16 to any
sudo ufw insert 6 allow from 11.21.42.16 to any port 22 comment "SSH MyProvisder"
sudo ufw status numbered
sudo ufw logging medium
sudo ufw allow from 111.111.111.111 to any port 22 comment "my home computer"

ufw имеет отдельный синтаксис для политик по умолчанию (то есть для любых соединений, которые не упомянуты в вашем наборе правил). Ваш набор правил будет проще понять и поддерживать, если вы замените свое явное правило «запретить вход из любого места в любое место» следующим образом:

ufw status verbose посмотреть
 
sudo ufw default deny incoming
sudo ufw delete deny from any
#or
sudo ufw default allow outgoing

С помощью ufw можно настроить подключение к конкретному порту определенного интерфейса:

sudo ufw allow in on <имя интерфейса> to any port <порт> Например:

sudo ufw allow in on eth2 to any port 22

ICMP блокируется в файле, путём замены ACCEPT на DROP

  sudo vim /etc/ufw/before.rules

In order to disable ping (icmp) requests, you need to edit /etc/ufw/before.rules and remove the following lines:

   
# ok icmp codes
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT
-A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT
-A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT
-A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT
-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT
or change the "ACCEPT" to "DROP"

# ok icmp codes
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j DROP
-A ufw-before-input -p icmp --icmp-type source-quench -j DROP
-A ufw-before-input -p icmp --icmp-type time-exceeded -j DROP
-A ufw-before-input -p icmp --icmp-type parameter-problem -j DROP
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

After modifying any of the above files, activate the new settings with:

$ sudo ufw disable
$ sudo ufw enable

Check Firewall logs using the tail command

tail -f /var/log/ufw.log
grep -i ufw /var/log/syslog
grep -i ufw /var/log/kern.log

Просмотр только необходимых полей

awk '/SRC=.*\.+/{  print $1,$2,$3,$7,$8,$12,$13,$19,$20,$21 }'  /var/log/ufw.log

 grep -P 'BLOCK.*IN=eth0.*SRC=\d{0,3}\.' /var/log/ufw.log | awk -f ufwlog.awk | column -t

Сделать файл ufwlog.awk

BEGIN{
}
{
 IPS = substr($12,5);
 IPD = substr($13,5);
 PROT = substr($19,7);
 SPORT = substr($20,5);
 DPORT = substr($21,5);
 print $1,$2,$3,$7,$8,IPS,IPD,PROT,SPORT,DPORT
}
END{}

Сделать файл ufwlogallow.awk

BEGIN{
 
}
{
 IPS = substr($11,5);
 IPD = substr($12,5);
 PROT = substr($19,7);
 SPORT = substr($20,5);
 DPORT = substr($21,5);
 print $1,$2,$3,$7,$8,IPS,IPD,PROT,SPORT,DPORT
}
END{}

grep -P 'ALLOW.*IN=eth0.*SRC=\d{0,3}\.' /var/log/ufw.log | awk -f ufwlogallow.awk | column -t

Существует 5 уровней ведения журнала UFW.