Дома у меня есть сервер Ubuntu с брандмауэром UFW. Какую команду я набираю, чтобы включить доступ локальной интрасети к моему веб-серверу, но не допускать внешнего мира к моему модему DSL?
sudo ufw default deny
sudo ufw allow from 192.168.1.0/24 to any port 80
Предполагается, что веб-сервер находится на порте 80, а 192.168.1.x - ваша домашняя подсеть. Если вы явно хотите исключить свой маршрутизатор, то, если он будет 192.168.1.1, это будет:
sudo ufw deny from 192.168.1.1 to any port 80