Uncomplicated Firewall(ufw)?

Question

[ks_ks]

Подскажите решение — как дать доступ 127.0.0.1(localhost'у) к порту 8080, исключив доступ всех остальных(извне) к нему, с помощью утилиты ufw в ubuntu?

Как закрыть извне все порты, оставив только 80й к возможному просмотру(учитывая тот факт, что 8080 по прежнему должен быть доступен localhost'у)?

Answer 1

[egorinsk]

> Подскажите решение — как дать доступ 127.0.0.1(localhost'у) к порту 8080, исключив доступ всех остальных(извне) к нему, с помощью утилиты ufw в ubuntu?

Может быть, биндить сервис, который слушает на этом порту, только на локальный интерфейс (lo)? Тогда даже без фаерволла нельзя будет к нему снаружи подключиться. У многих стандартных сервисов (apache, nginx, FTP демоны) есть опции в настройках, выбирающие сетевые интерфейсы, на которых они слушают сокеты.

Comments

[ks_ks]

Речь идет о Plone 4 — не знаю, как там такое сделать. Да и с ufw уже все получилось. :)

Answer 2

[navion]

sudo ufw allow from 127.0.0.0/8 to tcp port 8080
sudo ufw allow from any to tcp port 80
А запрещать внешние соединения оно и так должно.

Comments

[navion]

Второе правило можно записать просто как:
sudo ufw allow 80/tcp

[ks_ks]

ERROR: 'Bad destination address' — выдает по первому. :[