Gestión de Puertos con UFW

El firewall UFW actúa como una capa de seguridad sobre iptables. Aquí tienes los comandos esenciales para documentar en tu base de conocimiento:

1. Sintaxis Básica de Apertura

Puedes abrir puertos especificando el número de puerto y el protocolo (TCP o UDP).

Abrir puerto específico:

sudo ufw allow 80/tcp

Abrir un rango de puertos:

sudo ufw allow 3000:3005/tcp

2. Apertura por Servicio

UFW puede identificar servicios por nombre basándose en el archivo /etc/services. Esto es más legible para tu documentación.

sudo ufw allow http    # Puerto 80
sudo ufw allow https   # Puerto 443
sudo ufw allow mysql   # Puerto 3306

3. Verificar el Estado del Firewall

Es vital saber qué puertos están abiertos antes de realizar pruebas de conectividad.

sudo ufw status numbered

Eliminar una regla: Si necesitas cerrar un puerto, usa el número que aparece en la lista anterior:


sudo ufw delete [número_de_regla]

Visualización del Flujo de Conexión

Para entender cómo el firewall filtra el tráfico, puedes visualizarlo como un portero que valida cada paquete entrante.