Ubuntu JeOS にファイアウォールを組み込む

Ubuntu には、ufw (Uncomplicated Firewall) というコマンドで、簡易なファイアウォールの設定ができる。
ufw は、iptables を利用しているようです。

• インストール
  $ sudo apt-get install ufw
• ヘルプの表示
  $ ufw help
• デフォルトを拒否
  $ sudo ufw default deny
• 172.16.201.1 → 172.16.201.30 へ ssh を許可
  $ sudo ufw allow proto tcp from 172.16.201.1 to 172.16.201.30 port 22
• 8080/tcp の接続を許可する
  $ sudo ufw allow 8080/tcp
• iptables に渡されるルールを確認
  $ less /var/lib/ufw/user.rules
• ファイアウォールを有効にする (起動時にも自動的に有効になる)
  $ sudo ufw enable
• ステータスを確認
  $ sudo ufw status verbose
• iptables のリストを確認
  $ sudo iptables -nL

(作成中...)

(参考)

• Firewall
• Ubuntu Manpage: ufw - program for managing a netfilter firewall