UFW，英文名为Uncomplicated Firewall ，不复杂防火墙，这玩意可以看成是iptables的简化版，它的定位就是让原本复杂的iptables设定变得平易近人，所以大部分规则都相当简练，大大降低了学习成本，这里总结了实际中比较常见的用法。

安装：

Ubuntu20.04 LTS已经自带，centos需要从 EPEL 软件源中安装

yum install epel-release -y
yum install --enablerepo="epel" ufw -y

  查看ufw状态，注意：默认是未激活的。

ufw status
#输出 Status: inactive

启用 

ufw enable

#激活，警告：可能影响ssh连接，会在重启后激活
#Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
#Firewall is active and enabled on system startup

ufw disable
#禁用

查看默认设置

#查看是否支持了ipv6

cat /etc/default/ufw | grep -i ipv6
# Set to yes to apply rules to support IPv6 (no means only IPv6 on loopback
IPV6=yes

一般设置

设置默认策略

ufw default allow outgoing  #允许所有出站
ufw default deny incoming #禁止所有入站，除了明确放行的规则外

允许ssh入站

ufw allow ssh #如果修改了ssh默认22端口，需要指定端口
ufw allow 22 #或者指定端口

允许http/https入站

ufw allow http
ufw allow https

也可以通过协议和端口来指定，如：

ufw allow 80/tcp
ufw allow 21/udp

禁止连接

ufw deny 22 #封锁22端口的连接

可以指定端口范围

ufw allow 6000:6007/tcp # 允许 TCP 6000~6007 tcp连接
ufw allow 6000:6007/udp # 允许 UDP 6000~6007 udp连接

查看规则

ufw status verbose #普通模式，可以查看默认策略及各端口的规则
ufw status numbered #对规则编号，方便删除操作

删除规则

ufw delete allow http #在原始规则前加delete
ufw delete 2 #根据ufw status  numbered打印出来的规则编号删除

如果想重设所有规则

ufw reset

针对特定 IP 的规则

上面的规则是针对所有ip的，如果只想针对某个ip，可以这样设置

ufw allow from 192.168.29.36 #允许某个ip的全部连接
ufw deny from 192.168.29.36 #禁止某个ip的全部连接

还可以指定IP范围或者指定协议

ufw allow from 192.168.11.0/24 # 允许 192.168.11.1~192.168.11.255 的所有连接
ufw deny from 192.168.11.7 to any port 22 proto tcp #只禁止192.168.11.7 连接到22端口的tcp协议

一些复杂的例子

ufw deny from 192.168.0.4 to any port 22 
ufw deny from 192.168.0.10 to any port 22 
ufw allow from 192.168.0.0/24 to any port 22

以上命令将会阻止从192.168.0.4和192.168.0.10访问端口22，但允许该网段其他IP访问端口22。