主页 / computer / 问题 / 1642516
Accepted
nowox
Asked: 2021-04-18 01:23:17 +0800 CST

ufw有什么优势，真的需要吗？

  • 772

我对 iptables 非常熟悉，而且我觉得iptables -L -v很容易阅读。备份很容易，我对此很满意。

然而，在最新版本的 Ubuntu 中，有一个 ufw 相当污染 iptables。在一个干净的规则列表中，我有很多不容易阅读的规则：

$ iptables -L -v
Chain INPUT (policy DROP 6114 packets, 331K bytes)
 pkts bytes target     prot opt in     out     source               destination
 131K   76M ufw-before-logging-input  all  --  any    any     anywhere             anywhere
 131K   76M ufw-before-input  all  --  any    any     anywhere             anywhere
 6618  368K ufw-after-input  all  --  any    any     anywhere             anywhere
 6191  346K ufw-after-logging-input  all  --  any    any     anywhere             anywhere
 6191  346K ufw-reject-input  all  --  any    any     anywhere             anywhere
 6191  346K ufw-track-input  all  --  any    any     anywhere             anywhere

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
 390K  324M ufw-before-logging-forward  all  --  any    any     anywhere             anywhere
 390K  324M ufw-before-forward  all  --  any    any     anywhere             anywhere
    4  2160 ufw-after-forward  all  --  any    any     anywhere             anywhere
    4  2160 ufw-after-logging-forward  all  --  any    any     anywhere             anywhere
    4  2160 ufw-reject-forward  all  --  any    any     anywhere             anywhere
    4  2160 ufw-track-forward  all  --  any    any     anywhere             anywhere

Chain OUTPUT (policy ACCEPT 1 packets, 52 bytes)
 pkts bytes target     prot opt in     out     source               destination
 326K  317M ufw-before-logging-output  all  --  any    any     anywhere             anywhere
 326K  317M ufw-before-output  all  --  any    any     anywhere             anywhere
  164 14960 ufw-after-output  all  --  any    any     anywhere             anywhere
  164 14960 ufw-after-logging-output  all  --  any    any     anywhere             anywhere
  164 14960 ufw-reject-output  all  --  any    any     anywhere             anywhere
  164 14960 ufw-track-output  all  --  any    any     anywhere             anywhere
...

从这个角度来说。我真的不明白ufw的目的。它似乎比 iptables 增加了复杂性，没有真正的优势。

我错了吗？

linux networking

1 个回答

  1. Best Answer

    如果你知道iptables，如果你觉得iptables -L -v阅读起来很容易并且喜欢它，那么你就不需要ufw.

    iptables使用 Linux 内核中的数据包过滤规则表。您可以创建的表格、链和规则构成了一个强大而灵活的工具，但通常令人生畏且不太直观。有了它们，高级的事情是可能的，但基本的事情并不总是像新手用户（或一般用户）希望的那样简单。

    此处输入ufw（或其他类似工具）作为iptables. 它使基本的事情变得容易，但不一定允许高级的事情。任何喜欢 GUI 的人都可以使用gufw. Ubuntuufw之所以发布，是因为它的目标用户可能是对幕后工作方式不感兴趣的用户。他们想要一个简单的界面，类似于他们在 Windows 或家庭路由器的 HTTP 界面中看到的界面。高级用户可以“手动”停用ufw和使用。iptables

    的目的ufw是有一个简单的前端。对于普通的 Joe，这个前端比您可以在iptables. 实际上创建的“大量不易阅读的规则”ufw现在是后端。你是对的ufw增加了复杂性，但乔从来没有看到它。

    一旦你决定使用ufw（或继续使用它，如果它默认存在的话），你不应该关心后端。将后端视为提供前端的工具的内部部分。

    如果你想iptables成为你的前端，那就不要使用ufw，因为ufw它把自己放在“更前面”。

    • 12

相关问题