ufw

UFW es una interfaz simplificada para iptables diseñada para ser fácil de usar. Es la opción ideal para mantener tu servidor seguro sin complicaciones, tanto en Debian como en Arch Linux.

1. Instalación

Debian / Ubuntu
Arch Linux

sudo apt update
sudo apt install ufw

sudo pacman -S ufw

2. Configuración Inicial (Políticas por Defecto)

Antes de activarlo, definimos las reglas base. Lo más seguro es denegar todo lo entrante y permitir lo saliente.

# Denegar todas las conexiones entrantes (por defecto)
sudo ufw default deny incoming

# Permitir todas las conexiones salientes
sudo ufw default allow outgoing

3. Permitir Conexiones Esenciales

[!IMPORTANT] ¡No olvides permitir SSH! Si estás configurando un servidor remoto y activas UFW sin permitir SSH, perderás el acceso.

SSH

sudo ufw allow ssh
# O también por puerto específico:
sudo ufw allow 22/tcp

Web (HTTP/HTTPS)

sudo ufw allow http
sudo ufw allow https
# Alternativamente:
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

4. Reglas Avanzadas

Permitir rangos de puertos

sudo ufw allow 6000:6007/tcp
sudo ufw allow 6000:6007/udp

Permitir una IP específica

sudo ufw allow from 192.168.1.50

Permitir una subred

sudo ufw allow from 192.168.1.0/24

5. Gestión del Cortafuegos

Listar reglas con números

Esto es muy útil para saber qué número de regla borrar.

sudo ufw status numbered

Eliminar una regla

sudo ufw delete [número]
# Ejemplo: sudo ufw delete 2

6. Activación y Estado

Una vez configurado todo, procedemos a activarlo:

# Activar el firewall
sudo ufw enable

# Desactivar (si fuera necesario)
sudo ufw disable

# Ver estado detallado
sudo ufw status verbose

El servicio se activa automáticamente al ejecutar sudo ufw enable.

Además de sudo ufw enable, necesitas habilitar el servicio systemd:

sudo systemctl enable ufw
sudo systemctl start ufw

7. Logs (Registros)

Para habilitar el registro de actividad y ver qué está bloqueando UFW:

sudo ufw logging on
# Los logs se guardan normalmente en /var/log/ufw.log

Recuerda ejecutar sudo ufw reload después de realizar cambios manuales en los archivos de configuración si fuera necesario, aunque los comandos allow y deny se aplican instantáneamente.