ubuntu20.04默认网络管理工具

1.ufw防火墙：官网介绍：https://manpages.ubuntu.com/manpages/focal/man8/ufw.8.html

#sudo ufw status： 查看防火墙状态

#sudo apt install ufw 安装ufw

#sudo ufw enable | disable 启用和关闭ufw

#ufw default allow | deny 外来访问默认允许/拒绝

#sudo ufw allow 22 | sudo ufw allow ssh (允许外部访问22端)

#sudo ufw allow 3306 (允许外部访问3306端)

#sudo ufw allow from 192.168.1.111 允许此IP访问所有的本机端口

#sudo ufw allow proto tcp from 192.168.0.0/24 to any port 22 允许指定的IP段访问特定端口

#sudo ufw delete allow 3306 删除允许的3306端口

#sudo ufw app list 查看ufw规则

#sudo ufw app info 查看某服务信息

大部分应用都附带一份应用配置，它描述了服务，并且包含了 UFW 设置。这个规则在软件包安装的时候，被自动创建在 ：/etc/ufw/applications.d

创建服务防火墙配置文件: vim /etc/ufw/applications.d/openssh-server

[OpenSSH]

title= 标题随便填写

description= 描述随便填写

ports=22/tcp #端口号

---------------------------------------------------------------------------------------------------------------------------------

IP 伪装是一种在 Linux内核中的 NAT（网络地址转换），它通过重写源 IP 和目标 IP 的地址和端口，来转换网络流量。使用 IP 伪装技术，

你可以允许局域网中的一台或者多台机器，和互联网进行交互，其中的一台 Linux 机器扮演网关。

使用 UFW 配置 IP 伪装需要几个步骤：首先，你需要启用 IP 转发。想要这么做，打开vim /etc/ufw/sysctl.conf

查找net.ipv4.ip_forward = 1取消注释#如果为0改为1

下一步，你需要配置 UFW 来允许转发包。打开 UFW 配置文件：vim /etc/default/ufw更改这一行设置

DEFAULT_FORWARD_POLICY="ACCEPT"

现在你需要设置在nat表和伪装规则中默认的POSTROUTING策略。想要这么做，打开vim /etc/ufw/before.rules文件，并且附加下面的行进去，像下面这样：

#NAT table rules

*nat

:POSTROUTING ACCEPT [0:0]

# Forward traffic through eth0 - Change to public network interface

-A POSTROUTING -s 10.8.0.0/16 -o eth0 -j MASQUERADE

# don't delete the 'COMMIT' line or these rules won't be processed