Ubuntu のセットアップをした直後

正直あまり気にしてなかったですが、他所に行ったら怒られそうなので。

Ubuntu Linux をインストールした直後の状態では、ネットワーク接続が制限されてません。
どうやら、ufw という iptables のラッパーを使うのが作法のようです。

有効にするためにこんなことします。

$ ufw enable

フィルタが何も定義されていないので、とりえあえず全部禁止します。

$ ufw default deny

普通は ssh 使うので、アプリケーション設定を有効にします。
ちなみに、この設定ファイルの syntax が分かりません。man に無いならどこを見れば...

$ ufw app list
OpenSSH
$ ufw app allow OpenSSH

iptables の設定持ちな人は、/var/lib/ufw/user.rules に書いてから ufw をリスタートすればよいです。

$ /etc/init.d/ufw restart


少しだけさわった感想。
iptables の syntax を暗記してない自分にはこのお手軽さは嬉しい。