Debian Jessie 8.2.0에서 UFW를 사용하여 다음 규칙 세트를 구성했습니다.
상태: 활성 로깅: 켜짐(낮음) 기본값: 거부(수신), 거부(발신) 새 프로필: 건너뛰기 ~로부터 행동하다 -- ------ ---- 20,21,22,53,80,442/tcp는 어디서나 허용됩니다. 20,21,22,53,80,442/udp는 어디서나 허용됩니다. 20,21,22,53,80,442/tcp는 어디서나 허용됩니다(v6). 20,21,22,53,80,442/udp는 어디서나 허용됩니다(v6)
UFW를 비활성화하면 Iceweasel에서 웹 검색이 제대로 작동합니다. 활성화되면 모든 네트워크 트래픽을 차단하는 것으로 보입니다. PING을 통해 검색된 IP 주소를 사용하여 웹 페이지에 액세스하려고 시도했지만 성공하지 못했습니다.
내 이해는 설정된 규칙이 "거부(발신)" 예외라는 것입니다. 따라서 포트 53은 DNS 요청을 허용해야 하며, 이후 80과 443은 HTTP 및 HTTPS 트래픽을 허용해야 합니다.
나는 다른 Debian Jessie 컴퓨터에서도 똑같은 규칙 세트를 아무런 문제 없이 사용했습니다.