如何将iptables命令行转换为Ufw命令行？

Question

我是Ubuntu的新手，我在服务器上使用Ubuntu18.04。

我有一个问题，也许在这个论坛的Ubuntu大师专家可以帮助我。

• IPtables命令行与Ufw命令行不同吗？
• 如果是这样的话，我如何将bellow命令行转换为Ufw命令行？(我不能使用GUI Ufw，因为我使用的是Ubuntu18.04服务器版本，没有GUI)。

//VPS\

sudo iptables -P FORWARD DROP
sudo iptables -A FORWARD -i eth0 -o wg0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A FORWARD -i wg0 -o eth0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT     

//VPS-端口80

sudo iptables -A FORWARD -i eth0 -o wg0 -p tcp --syn --dport 80 -m conntrack --ctstate NEW -j ACCEPT
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.4.2 
sudo iptables -t nat -A POSTROUTING -o wg0 -p tcp --dport 80 -d 192.168.4.2 -j SNAT --to-source 192.168.4.1  

//VPS-端口443

sudo iptables -A FORWARD -i eth0 -o wg0 -p tcp --syn --dport 443 -m conntrack --ctstate NEW -j ACCEPT
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j DNAT --to-destination 192.168.4.2     
sudo iptables -t nat -A POSTROUTING -o wg0 -p tcp --dport 443 -d 192.168.4.2 -j SNAT --to-source 192.168.4.1

//HomeServer\

sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.4.2    
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j DNAT --to-destination 192.168.4.2    
sudo iptables -t nat -A POSTROUTING -o wg0 -p tcp --dport 80 -d 192.168.4.2 -j SNAT --to-source 192.168.4.1   
sudo iptables -t nat -A POSTROUTING -o wg0 -p tcp --dport 443 -d 192.168.4.2 -j SNAT --to-source 192.168.4.1

Answer 1

IPtables命令行与Ufw命令行不同吗？

是的，当然，见man iptables和man ufw

我如何将bellow命令行转换为Ufw命令行？

你不能因为ufw没有为你的情况所需要的所有功能。然而，ufw正在使用遮风罩下的iptable。所以你可以把iptables规则添加到ufw中。参见例如：IP伪装- Ubuntu服务器指南