Comment ouvrir/autoriser le port de pare-feu entrant sur Ubuntu 22.04 Jammy Jellyfish

Le pare-feu par défaut sur Ubuntu 22.04 Jammy Jellyfish est ufw, qui est l'abréviation de "pare-feu simple". Lorsqu'il est activé, le pare-feu bloquera toutes les connexions entrantes par défaut.

Si vous souhaitez autoriser une connexion entrante via ufw, vous devrez créer une nouvelle règle pour autoriser un certain port ou plusieurs ports. Nous pouvons également spécifier que seules les connexions d'une certaine adresse IP ou plage de réseau peuvent obtenir un accès entrant, tout en bloquant toutes les autres. Tout cela se fait à partir de la ligne de commande et est assez simple une fois que vous connaissez la syntaxe appropriée.

L'objectif de ce didacticiel est de servir de guide de référence rapide sur la façon d'autoriser le trafic entrant sur n'importe quel port TCP ou UDP à l'aide d'Ubuntu 22.04 Jammy Jellyfish Linux avec pare-feu UFW.

Dans ce didacticiel, vous apprendrez :

Comment ouvrir un port vers n'importe quelle source
Comment ouvrir un port vers une adresse IP ou un sous-réseau spécifique
Comment ouvrir le port UDP
Comment ouvrir le port TCP

Configuration logicielle requise et conventions de ligne de commande Linux
Catégorie	Exigences, conventions ou version du logiciel utilisée
Système	Ubuntu 22.04 Jammy Jellyfish
Logiciel	ufw
Autre	Accès privilégié à votre système Linux en tant que root ou via le `sudo` commande.
Conventions	# - nécessite que les commandes linux données soient exécutées avec les privilèges root soit directement en tant qu'utilisateur root, soit en utilisant `sudo` commande $ – nécessite que les commandes linux données soient exécutées en tant qu'utilisateur normal non privilégié

Comment ouvrir/autoriser le port de pare-feu entrant sur les exemples Ubuntu 22.04

Consultez les différents exemples ci-dessous pour savoir comment la syntaxe fonctionne pour autoriser les ports, les adresses IP et les sous-réseaux via le pare-feu ufw sur Ubuntu 22.04. Notez que vous devrez exécuter les commandes suivantes avec les autorisations root.

Ouvrir le port TCP entrant 53 vers n'importe quelle adresse IP source :
```
$ sudo ufw allow from any to any port 53 proto tcp
```
Ouvrir le port TCP entrant 443 à une adresse IP source spécifique uniquement, par exemple. 10.1.1.222 :
```
$ sudo ufw allow from 10.1.1.222 to any port 443 proto tcp
```
Ouvrir le port UDP entrant 53 au sous-réseau source, par ex. 10.1.1.0/8 :
```
$ sudo ufw allow from 10.1.1.0/8 to any port 53 proto udp
```
Ouvrez les ports TCP entrants 20 et 21 à partir de n'importe quelle source, comme lors de l'exécution d'un serveur FTP :
```
$ sudo ufw allow from any to any port 20,21 proto tcp
```
Ouvrez le port d'un serveur Web spécifique tel qu'Apache ou Nginx, exécutez la commande Linux ci-dessous :
```
$ sudo ufw allow in "Apache Full"
$ sudo ufw allow in "Nginx Full"
```
Ouvrir le port pour un service spécifique tel que SSH :
```
$ sudo ufw allow in ssh
```

Réflexions finales

Dans ce tutoriel, nous avons vu comment ouvrir/autoriser le trafic entrant via le pare-feu ufw sur Ubuntu 22.04 Jammy Jellyfish Linux. Cela comprenait l'autorisation de TCP ou UDP, d'un port ou de plusieurs ports et du trafic provenant d'une adresse IP ou d'un sous-réseau spécifique. Gardez à l'esprit qu'une configuration plus complexe (comme au NAT) d'UFW est également possible, comme vous pouvez le voir dans notre autre tutoriel :Comment installer et utiliser le pare-feu UFW sous Linux.

Si vous devez supprimer l'une des règles ajoutées à l'avenir, consultez notre autre tutoriel sur Comment supprimer les règles de pare-feu UFW sur Ubuntu 22.04 Jammy Jellyfish Linux.