Назад | Перейти на главную страницу

Firewalld эквивалент богатого правила в ufw

Для контроля iptables, Я перестал использовать firewalld и я использую ufw вместо.

Мне нужно применить эти правила, но используя ufw:

firewall-cmd --zone=dmz --permanent --add-rich-rule='rule protocol value="esp" accept' # ESP (the encrypted data packets)
firewall-cmd --zone=dmz --permanent --add-rich-rule='rule protocol value="ah" accept' # AH (authenticated headers)
firewall-cmd --zone=dmz --permanent --add-port=500/udp #IKE  (security associations)
firewall-cmd --zone=dmz --permanent --add-port=4500/udp # IKE NAT Traversal (IPsec between natted devices)

Я знаю, что последние два просты как ufw allow 500/udp, ufw allow 4500/udp

Как мне перевести первые два rich-правила?

Я бы попробовал что-то вроде

ufw allow proto esp from any
ufw allow proto ah from any

И в соответствии с правилами

ufw allow proto esp to any
ufw allow proto ah to any