So erlauben und öffnen Sie den Port unter Ubuntu mit UFW

Diese Anleitung hilft Ihnen zu verstehen, wie Sie einen Port unter Ubuntu mit UFW öffnen, unabhängig davon, ob Sie den Zugriff für eine bestimmte IP-Adresse, einen Netzwerkbereich oder den allgemeinen Datenverkehr zulassen. Mit einfachen Befehlszeilenanweisungen erfahren Sie, wie Sie jeden TCP- oder UDP-Port unter Ubuntu sicher öffnen und gleichzeitig den Systemschutz aufrechterhalten können. Befolgen Sie diese Anleitung, um unter Ubuntu Linux nach aktuell offenen Ports zu suchen.

In diesem Tutorial lernen Sie:

• So öffnen Sie den Port zu einer beliebigen Quelle
• So öffnen Sie den Port für eine bestimmte IP-Adresse oder ein bestimmtes Subnetz
• So öffnen Sie den UDP-Port
• So öffnen Sie den TCP-Port

Beispiele zum Öffnen/Zulassen des eingehenden Firewall-Ports in Ubuntu

Sehen Sie sich die verschiedenen Beispiele unten an, um zu erfahren, wie die Syntax zum Zulassen von Ports, IP-Adressen und Subnetzen durch die ufw-Firewall unter Ubuntu 22.04 funktioniert. Beachten Sie, dass Sie die folgenden Befehle mit Root-Berechtigungen ausführen müssen.

1. Öffnen Sie den eingehenden TCP-Port 53 für eine beliebige Quell-IP-Adresse:

   sudo ufw allow from any to any port 53 proto tcp
   

2. Öffnen Sie den eingehenden TCP-Port 443 nur für eine bestimmte Quell-IP-Adresse, z. B. 10.1.1.222:

   sudo ufw allow from 10.1.1.222 to any port 443 proto tcp
   

3. Öffnen Sie den eingehenden UDP-Port 53 für das Quellsubnetz, z. B. 10.1.1.0/8:

   sudo ufw allow from 10.1.1.0/8 to any port 53 proto udp
   

4. Öffnen Sie die eingehenden TCP-Ports 20 und 21 von einer beliebigen Quelle, z. B. beim Ausführen eines FTP-Servers:

   sudo ufw allow from any to any port 20,21 proto tcp
   

5. Öffnen Sie den Port für einen bestimmten Webserver wie Apache oder Nginx und führen Sie den folgenden Linux-Befehl aus:

   sudo ufw allow in "Apache Full"
   sudo ufw allow in "Nginx Full"
   

6. Öffnen Sie den Port für einen bestimmten Dienst, z. B. SSH:

   sudo ufw allow in ssh
   

Abschließende Gedanken

In diesem Tutorial haben wir gesehen, wie Sie eingehenden Datenverkehr durch die ufw-Firewall unter Ubuntu Linux öffnen/zulassen können. Dazu gehörte das Zulassen von TCP oder UDP, einem Port oder mehreren Ports und Datenverkehr von einer bestimmten IP-Adresse oder einem bestimmten Subnetz. Denken Sie daran, dass auch eine komplexere Konfiguration (z. B. bei NAT) von UFW möglich ist, wie Sie in unserem anderen Tutorial sehen können: So installieren und verwenden Sie die UFW-Firewall unter Linux.

Wenn Sie in Zukunft eine der hinzugefügten Regeln entfernen müssen, lesen Sie unser anderes Tutorial zum Löschen von UFW-Firewall-Regeln unter Ubuntu Linux.