Firewall na Linuxu danas
Linux kernel filtrira saobraćaj kroz netfilter. Stari alat iptables je na novim distribucijama zamenjen sa nftables, a za svakodnevni rad postoje jednostavniji alati iznad njega: ufw i firewalld. Izaberite jedan i ne mešajte ih.
ufw (Ubuntu, Mint, Debian)
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow OpenSSH (pre uključivanja, ako se povezujete preko SSH-a!)
sudo ufw allow 80,443/tcp
sudo ufw enable
sudo ufw status verbose
firewalld (Fedora, RHEL, AlmaLinux, Rocky)
sudo firewall-cmd --get-active-zones
sudo firewall-cmd --permanent --add-service=http --add-service=https
sudo firewall-cmd --reload
sudo firewall-cmd --list-all
nftables direktno
Pravila se pišu u /etc/nftables.conf i učitavaju sa sudo nft -f /etc/nftables.conf. Pregled: sudo nft list ruleset. Osnovna ideja je ista kao kod iptables: lanac input sa podrazumevanom politikom drop, dozvoljen loopback, uspostavljene veze (ct state established,related) i samo portovi koji vam trebaju.
Saveti
• Na udaljenom serveru prvo dozvolite SSH (OpenSSH), pa tek onda uključite firewall. Najsigurnije je da imate pristup konzoli provajdera ako nešto krene po zlu.
• Docker sam dodaje svoja pravila i može da zaobiđe ufw. Portove kontejnera vezujte za 127.0.0.1 ako ne treba da budu javni.
• Firewall ne zamenjuje ažuriranja i dobra podešavanja servisa: servis koji ne treba da sluša na mreži bolje je isključiti.
• Proverite šta sluša na mreži: sudo ss -tulpn.
Osvežena verzija ranije zalepljene teme (t127092). Dopune i ispravke su dobrodošle u odgovorima. Novembar 2026.
Linux kernel filtrira saobraćaj kroz netfilter. Stari alat iptables je na novim distribucijama zamenjen sa nftables, a za svakodnevni rad postoje jednostavniji alati iznad njega: ufw i firewalld. Izaberite jedan i ne mešajte ih.
ufw (Ubuntu, Mint, Debian)
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow OpenSSH (pre uključivanja, ako se povezujete preko SSH-a!)
sudo ufw allow 80,443/tcp
sudo ufw enable
sudo ufw status verbose
firewalld (Fedora, RHEL, AlmaLinux, Rocky)
sudo firewall-cmd --get-active-zones
sudo firewall-cmd --permanent --add-service=http --add-service=https
sudo firewall-cmd --reload
sudo firewall-cmd --list-all
nftables direktno
Pravila se pišu u /etc/nftables.conf i učitavaju sa sudo nft -f /etc/nftables.conf. Pregled: sudo nft list ruleset. Osnovna ideja je ista kao kod iptables: lanac input sa podrazumevanom politikom drop, dozvoljen loopback, uspostavljene veze (ct state established,related) i samo portovi koji vam trebaju.
Saveti
• Na udaljenom serveru prvo dozvolite SSH (OpenSSH), pa tek onda uključite firewall. Najsigurnije je da imate pristup konzoli provajdera ako nešto krene po zlu.
• Docker sam dodaje svoja pravila i može da zaobiđe ufw. Portove kontejnera vezujte za 127.0.0.1 ako ne treba da budu javni.
• Firewall ne zamenjuje ažuriranja i dobra podešavanja servisa: servis koji ne treba da sluša na mreži bolje je isključiti.
• Proverite šta sluša na mreži: sudo ss -tulpn.
Osvežena verzija ranije zalepljene teme (t127092). Dopune i ispravke su dobrodošle u odgovorima. Novembar 2026.