Вопросы Теги

Конфигурация ufw для одного пользователя. Новичок

Иногда просто: 

sudo apt-get --purge remove skype

не удаляет версию skype 4.3

Поэтому я бы рекомендовал сделать: 

sudo apt-get --purge remove skype:i386

, а затем перейти к в домашнем каталоге сделайте «ctrl + H» и удалите папку .skype ...

0
задан 15 December 2017 в 19:22

3 ответа

Частично От: IP-адреса whitelist для ufw

1) Разрешить все соединения с IP-адресов 

ufw allow from 10.10.0.1/16

заменить любой подсети / IP, которые вы хотите

2b) заблокировать входящий трафик с IP 

ufw deny from 10.10.0.1/16

заменить любой IP / подсеть, которую вы хотите

Для исходящего трафика проверьте IP-адреса белых списков для ufw

Упрощен: 

ufw deny out from any to 10.10.0.1

или, чтобы разрешить 

ufw allow out from any to 10.10.0.1
1
ответ дан 22 May 2018 в 16:59
  • 1
    Спасибо, я попробую сейчас, но один вопрос - я плохо в масках подсети, если мне нужно ограничить только первые 2 октета, тогда 10.10. *. *? – zlon 15 December 2017 в 18:43
  • 2
    Я также сосать в сети, но из моих знаний о подстановочных знаках, которые стоит сделать – NerdOfLinux 15 December 2017 в 18:47
  • 3
    @NerdOfLinux - Хороший ответ, но эти настройки являются системными, а не для пользователя. См. jodies.de/ipcalc?host=10.10.0.1&mask1=16&mask2 = , поэтому я угадываю 10.10.0.1/16 – Panther 15 December 2017 в 19:32
  • 4
    ОП заявил: I am ready to do so for all. – NerdOfLinux 15 December 2017 в 19:33
  • 5
    Это частичная цитата, полная цитата «" Если это невозможно сделать для одного пользователя, хорошо, я готов сделать это для всех. & Quot; Это невозможно с ufw, но это возможно с iptables, до OP, я думаю. Измените / 24 на / 16, и я думаю, что ваш ответ хорош. – Panther 15 December 2017 в 20:13

Частично От: IP-адреса whitelist для ufw

1) Разрешить все соединения с IP-адресов

ufw allow from 10.10.0.1/16

заменить любой подсети / IP, которые вы хотите

2b) заблокировать входящий трафик с IP

ufw deny from 10.10.0.1/16

заменить любой IP / подсеть, которую вы хотите

Для исходящего трафика проверьте IP-адреса белых списков для ufw

Упрощен:

ufw deny out from any to 10.10.0.1

или, чтобы разрешить

ufw allow out from any to 10.10.0.1
1
ответ дан 18 July 2018 в 01:08

Частично От: IP-адреса whitelist для ufw

1) Разрешить все соединения с IP-адресов

ufw allow from 10.10.0.1/16

заменить любой подсети / IP, которые вы хотите

2b) заблокировать входящий трафик с IP

ufw deny from 10.10.0.1/16

заменить любой IP / подсеть, которую вы хотите

Для исходящего трафика проверьте IP-адреса белых списков для ufw

Упрощен:

ufw deny out from any to 10.10.0.1

или, чтобы разрешить

ufw allow out from any to 10.10.0.1
1
ответ дан 24 July 2018 в 17:20

Другие вопросы по тегам:

Похожие вопросы: