Мережевий екран у Linux: nftables, ufw та firewalld

Коротко: Мережевий екран у ядрі Linux називається Netfilter. Ним керують через nftables (наступник iptables) або прості оболонки: ufw (Ubuntu) і firewalld (Fedora, RHEL).

Докладніше: Правила вирішують, які з’єднання можуть входити й виходити. Хороше базове правило: блокувати все вхідне, відкривати лише потрібні служби.

Подробиці

# ufw (просто)
sudo ufw default deny i

Див. також: мережевий екран, мережа в Linux: ip, NetworkManager та DNS