Как «прикоснуться» к файлам рекурсивно?

sudo ufw default deny
sudo ufw allow from 192.168.1.0/24 to any port 80

Предполагая, что веб-сервер находится на порту 80 и 192.168.1.x - ваша домашняя подсеть. Если вы явно хотите исключить свой маршрутизатор, то, предположив, что это 192.168.1.1, это будет:

sudo ufw deny from 192.168.1.1 to any port 80