本文介绍: 公司内部有个ip为10.10.10.1的网关，每天定时端口扫描，然后扫描发送的数据包http server解析不了，日志里就会记录这个错误，有点烦， 用防火墙过滤一下。ubuntu的防火墙命令是 ufw， 跟ufo挺像的，也好记，本质上是对iptables做了进一步封装。现在要限制10.10.10.1 对本机9002 端口的访问。我的odoo服务端口是9002，已经添加上了。ufw确实挺好用的。把22和5432也放出去。
公司内部有个ip为10.10.10.1的网关，每天定时端口扫描，然后扫描发送的数据包http server解析不了，日志里就会记录这个错误，有点烦， 用防火墙过滤一下
ubuntu的防火墙命令是 ufw， 跟ufo挺像的，也好记，本质上是对iptables做了进一步封装
我的odoo服务端口是9002，已经添加上了。
把22和5432也放出去
完活。 ufw确实挺好用的。
补充：经过两天的观察，这样配置是不起作用的，原因在于规则的顺序。
第一条规则，是对所有的ip都放行
第四条规则： 是限制10.10.10.1 对9002端口的访问。
我猜测，linux内核在看到第一条的时候就对数据包放行了，根本就没有走到第四条。
经过调整规则顺序，将第四条deny规则放在allow的前面， 规则生效，其他ip也能访问
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
