Ubuntu 10.04 | VPS
嗨,大家好,我正在build立一个运行Ubuntu 10.04的VPS服务器,目前我只想让ssh。
我认为以下ufw命令将工作…
ufw default deny ufw allow 22 ufw allow from <local IP of vps> ufw enable
SSH工作正常。 但是,build立的会话似乎被阻止 – vps主机无法ping其他服务器,执行DNS查询等。我如何告诉ufw服务器可以在任何地方发送OUTBOUND请求,同时仍然保护是好的?
为了回应安托尔的问题,下面是ufw status verbose的结果:
Status: active Logging: on (low) Default: deny (incoming), allow (outgoing) New profiles: skip To Action From -- ------ ---- 10022 ALLOW IN Anywhere Anywhere ALLOW IN <local IP>
显然第二个规则是错误的,所以我删除了它,问题仍然存在。
我想我发现了这个问题。 显然,UFW不能很好地与OpenVZ主机…更多信息在这里: http : //blog.bodhizazen.net/uncategorized/how-to-use-ufw-in-openvz-templates/