AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1409490
Accepted
flen
flen
Asked: 2022-05-20 10:07:06 +0800 CST2022-05-20 10:07:06 +0800 CST 2022-05-20 10:07:06 +0800 CST

如何阻止互联网但使用 UFW 为 RDP 保持 wifi 可用?

  • 772

我正在使用 Windows 桌面上的 RDP 在同一个 wifi 网络中访问我的 Ubuntu 机器(也就是说,我只在本地使用 RDP,而不是通过互联网)。我想禁用所有互联网流量,但仍允许 WLAN 流量,因为我需要它通过 RDP 控制机器。

RDP 中是否有一个简单的选项/规则来实现这一点?如果可能的话,我想创建一个脚本或有一些简单的选项来快速阻止所有互联网/再次允许所有互联网。

我想这样做的原因是我经常让机器开机并且不参加它,更新它等。安全配置也不是最好的,因为它更像是一台测试机器。我认为在这些情况下禁用互联网只是为了避免任何攻击是个好主意。

相关问题:阻止互联网访问并保持局域网访问 - 防火墙(它直接使用 iptables,但我不够精明,无法处理它们,我更喜欢使用 UFW)

firewall
  • 1 1 个回答
  • 85 Views

1 个回答

  • Voted
  1. Best Answer
    user68186
    2022-05-20T10:47:50+08:002022-05-20T10:47:50+08:00

    互联网已经被封锁了!

    目前尚不清楚您所说的阻止互联网是什么意思。如果您的意思是互联网上的任何人都可以访问您的 Ubuntu 计算机,那么默认ufw规则会阻止互联网以拒绝任何传入。

    使用此命令启用 ufw:

    sudo ufw enable
    

    这就是阻止互联网(和您的家庭网络)访问您的计算机所需要做的一切。

    设置 ufw 以仅允许来自 LAN 的 RDP

    此命令将允许 Windows RDP 从您的家庭 WiFi 访问您的计算机:

    sudo ufw allow from 192.168.x.0/24 to any port 3389
    

    注意:检查您的家庭路由器的设置并验证它使用的 IP 地址范围,并相应地更改上面的命令。上面命令中 IP 地址中的x可能是 a0或 a 1。

    如果你想要更多……(不要)

    如果您的意思是您不希望这台计算机进行任何传出连接,那么您可能需要:

    sudo ufw default deny outgoing
    

    注意:这将阻止计算机获取自动安全更新以及从此计算机访问 Internet。

    警告:此命令也可能会阻止此计算机与您的本地网络进行通信。我没有测试过这个规则。

    如果您默认拒绝所有传出的包,您将需要一个规则来允许 Ubuntu 计算机向 Windows 发送信息。此命令可能有效:

    sudo ufw allow out to 192.168.0.0/24 port 3389
    

    我没有测试过这个规则。如果您使用规则拒绝所有传出包,您可能需要更多这样的规则才能使 RDP 正常工作。

    如果上述规则不起作用和/或您希望允许所有传出流量到您的家庭网络,您可以使用更通用的规则,例如:

    sudo ufw allow out to 192.168.0.0/24
    

    希望这可以帮助

    • 2

相关问题

  • Ubuntu Linux UFW 防火墙,本地内网访问

  • Ufw 导致 DHCP 或 WPA 出现问题?[关闭]

  • UFW 阻止从 NAT 机器到 NAT 内部的东西的问题

  • 如何设置 Ubuntu 10.04 机器以仅接受来自本地网络内的 ssh 请求?

  • 我怎么知道我的防火墙是否开启?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve