Je veux configurer ufw pour refuser tout sauf les connexions liées et établies. Sur iptables, je faisais généralement :
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT
-A INPUT -m state --state NEW,ESTABLISHED -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
J'ai lu que le code suivant sur ufw est étroitement lié :
ufw default deny incoming
ufw default deny forwarding
ufw default allow outgoing
ufw allow 443/tcp
ufw allow 53/tcp
................
Le problème est qu'avec ce code ufw, je permets TOUT le trafic entrant de ces ports. Avec iptables, seules les connexions établies étaient autorisées. Comment pourrais-je configurer les mêmes règles sur ufw?