---
author: Pans
category: Обучение
tags:
- devops
- ufw
- unix
title: Настроить фаервол на ubuntu
---

```bash
# если речь про удаленный сервер, то в первую очередь конечно открыть 22 порт - ssh
# иначе можно потерять доступ к машине
sudo ufw allow 22
sudo ufw allow 80
sudo ufw allow 443

# можно указывать протокол
sudo ufw allow 53/udp

# можно указывать рендж, но тогда протокол обязателен
sudo ufw allow 1000:2000/tcp

# можно использовать ip-адреса
sudo ufw allow from 192.168.1.100 to any port 22
sudo ufw allow from 192.168.0.0/24

# запретить доступ с ip
sudo ufw deny from 192.168.2.1

# включить фаервол
sudo ufw enable 
# посмотреть настроенные правила
sudo ufw status

# чтобы удалить существующее правило
sudo ufw delete allow 10000

# отключить фаервол
sudo ufw disable
```