如何使用(g)ufw在ubuntu中打开一系列端口
我必须打开一组端口。
将单个端口添加到(g)ufw很容易,但我无法弄清楚如何打开范围11200
– 11299
。
我怎么做?
您可以将端口范围指定为ufw
(命令行一),使用:
冒号)分隔范围中的最低端口和最高端口。 例如:
ufw allow 11200:11299/tcp
请注意,协议部分( /tcp
或/udp
)对端口范围是必需的。
这至少从Ubuntu 10.04开始起作用。
或
ufw allow 11200:11299/tcp ufw allow 11200:11299/udp
或者如果您需要使用from source ip range,则必须使用完整语法
ufw allow from AAA.BBB.CCC.DDD/EE to any port 11200:11299 proto tcp ufw allow from AAA.BBB.CCC.DDD/EE to any port 11200:11299 proto udp
看到:
我相信您可以在新规则的最后一个标签中指定范围,勾选窗口底部的复选框以添加更多选项(只是为了安全起见)。 范围可以指定为1000:1010以打开端口1000-1010。
我见过的最干净的命令行方式是这样的小脚本:
for i in `seq 11200 11299`; do ufw allow $i done