UFW

UFW — интерфейс командной строки для упрощённой настройки сетевой фильтрации в Linux. Он позволяет создавать правила разрешения и запрета для портов, протоколов, адресов и направлений трафика без ручного описания низкоуровневых цепочек. Утилита преобразует команды администратора в правила Netfilter и поддерживает типовые операции: задание политики по умолчанию, разрешение сервиса, ограничение подключений и просмотр активной конфигурации. Фактическая обработка пакетов выполняется ядром Linux, а не UFW как отдельным фильтрующим модулем. UFW подходит для серверов и рабочих станций, где требуется быстро задать понятную базовую политику доступа. Для сложных схем NAT, маркировки, множества динамических объектов или нестандартной маршрутизации может потребоваться прямое использование nftables либо iptables. UFW отличается от nftables и iptables уровнем абстракции: это средство управления правилами, а не самостоятельная подсистема фильтрации. Он также не заменяет межсетевой экран как архитектурный компонент, а упрощает его локальную настройку.