主页 / ubuntu / 问题 / 7099
In Process
Pieter Breed
Asked: 2010-10-15 02:00:35 +0800 CST

如何使用 (g)ufw 在 ubuntu 中打开一系列端口

  • 772

我必须打开一组端口。

将单个端口添加到 (g)ufw 很容易，但我不知道如何打开范围11200- 11299。

我怎么做？

firewall ufw gufw

5 个回答

  1. 您可以将端口范围指定为ufw（命令行之一），使用:（冒号）分隔范围中的最低和最高端口。例如：

    ufw allow 11200:11299/tcp

    请注意，协议部分（/tcp或/udp）对于端口范围是强制性的。

    这至少从 Ubuntu 10.04 开始有效。

    • 93

  2. 任何一个

    ufw allow 11200:11299/tcp
ufw allow 11200:11299/udp

    或者如果您需要使用源 IP 范围，则必须使用完整语法

    ufw allow from AAA.BBB.CCC.DDD/EE to any port 11200:11299 proto tcp
ufw allow from AAA.BBB.CCC.DDD/EE to any port 11200:11299 proto udp

    看：

    https://bugs.launchpad.net/ufw/+bug/1337767

    • 44

  3. 值得补充的是，如果您想限制允许访问这些端口的特定 IP 地址，您可以使用以下命令：

    ufw allow proto tcp from 1.2.3.4 to any port 40000:40100

    • 4

  4. 我相信您可以在新规则的最后一个选项卡中指定范围，勾选窗口底部的复选框以添加更多选项（为了安全起见）。范围可以指定为 1000:1010 以打开端口 1000-1010。

    • 1

  5. 我见过的最干净的命令行方式是这样的小脚本：

    for i in `seq 11200 11299`; do
  ufw allow $i
done
    • -3

相关问题