Como abrir uma série de portas no ubuntu usando (g) ufw

41

Eu tenho que abrir um grupo de portas.

A adição de portas únicas ao (g) ufw foi fácil, mas não consigo descobrir como abrir o intervalo 11200- 11299.

Como faço isso?

firewall ufw gufw Pieter Breed
fonte

Respostas:

63

Você pode especificar intervalos de portas para ufw(o da linha de comandos), usando :(dois pontos) para separar a porta mais baixa e a mais alta do intervalo. Por exemplo:

ufw allow 11200:11299/tcp

Observe que a parte do protocolo ( /tcpou /udp) é obrigatória nos intervalos de portas.

Isso funciona pelo menos desde o Ubuntu 10.04.

Riccardo Murri
fonte
2
+1. A propósito, ufw allowtambém abre portas para IPv6 por padrão.
Yauhen Yakimovich
Funciona, mas diz ERRO.
precisa saber é o seguinte
21

Ou

ufw allow 11200:11299/tcp
ufw allow 11200:11299/udp

ou se você precisar usar um intervalo de IP de origem, deverá usar a sintaxe completa

ufw allow from AAA.BBB.CCC.DDD/EE to any port 11200:11299 proto tcp
ufw allow from AAA.BBB.CCC.DDD/EE to any port 11200:11299 proto udp

Vejo:

https://bugs.launchpad.net/ufw/+bug/1337767

OJ LaBoeuf
fonte
indexmegoogle: ufw permitirá que o IP e porta faixas
Jonathan
1

Acredito que você possa especificar o intervalo na última guia da nova regra, marque a caixa de seleção na parte inferior da janela para adicionar mais opções (apenas por segurança). O intervalo pode ser especificado como 1000: 1010 para abrir as portas 1000-1010.

evgeny
fonte
Obrigado, interface confusa, mas funciona. Agora eu só preciso descobrir o que a linha de comando seria para ufw
Pieter Breed
Tente isto: ubuntuforums.org/showthread.php?t=823741
evgeny
0

Vale acrescentar que, se você deseja restringir a um endereço IP específico com acesso permitido a essas portas, pode usar o seguinte:

ufw allow proto tcp from 1.2.3.4 to any port 40000:40100

Antony
fonte
-2

A maneira mais limpa de linha de comando que eu vi é um pequeno script como este:

for i in `seq 11200 11299`; do
  ufw allow $i
done
Oli
fonte
7
Eu sinto que essa é uma ideia absolutamente terrível. algo sobre a idéia de ter centenas de regras de firewall me aterroriza.
19415 Kirkland
4
Permitir um intervalo ( 11200:11299) é definitivamente mais limpo.
crishoj