ubuntu防火墙自定义规则怎么做

Ubuntu防火墙自定义规则主要通过UFW和iptables工具实现，以下是具体方法：

使用UFW（推荐，简单易用）

1. 安装与启用：通常已预装，若未安装，执行sudo apt update && sudo apt install ufw，然后sudo ufw enable。
2. 添加规则：允许特定端口，如sudo ufw allow 80/tcp；允许特定IP访问，如sudo ufw allow from 192.168.1.100 to any port 22；允许端口范围，如sudo ufw allow 1000:2000/tcp。
3. 删除规则：根据规则编号删除，如sudo ufw delete 2；也可根据具体规则删除，如sudo ufw delete allow 80/tcp。
4. 查看规则：sudo ufw status numbered可查看带编号的规则列表。
5. 设置默认策略：sudo ufw default deny incoming（默认拒绝入站）和sudo ufw default allow outgoing（默认允许出站）。

使用iptables（较复杂，功能强大）

1. 安装：sudo apt install iptables。
2. 添加规则：如sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT（允许HTTP流量）；sudo iptables -A INPUT -s 192.168.1.100 -j DROP（拒绝特定IP访问）。
3. 修改规则：sudo iptables -R INPUT 1 -d 192.168.1.200 -j DROP（修改编号为1的规则，将目标IP改为192.168.1.200并拒绝）。
4. 删除规则：sudo iptables -D INPUT 1（删除编号为1的规则）。
5. 保存规则：sudo iptables-save > /etc/iptables/rules.v4，使规则在重启后生效。