ufw Generador de comandos

## ¿Qué es ufw?

`ufw` (Uncomplicated Firewall) es una interfaz amigable para iptables/ufw que viene incluida en Ubuntu y Debian. Oculta la sintaxis compleja de las cadenas detrás de verbos sencillos como `allow` y `deny`. Las reglas entran en vigor de inmediato y persisten tras los reinicios una vez que se activa ufw.

## Cómo usarlo

1. **Activar el firewall**: Ejecutar `ufw enable` una vez (la política predeterminada deniega las conexiones entrantes y permite las salientes). 2. **Elegir una acción**: `allow`, `deny`, `reject`, `delete`, `status`, `enable`, `disable`, `reload` o `reset`. 3. **Agregar una regla**: Para `allow`/`deny`/`reject`, especificar un puerto (opcionalmente con `/tcp` o `/udp`) y/o una fuente con `from`. 4. **Copiar y ejecutar**: Anteponer `sudo`.

### `allow` / `deny` / `reject` Abrir o cerrar el acceso. `deny` descarta silenciosamente los paquetes; `reject` responde con un error ICMP para que el cliente falle rápidamente.

### `status` Mostrar el conjunto de reglas actual. `ufw status verbose` agrega la política predeterminada y el nivel de registro.

### `enable` / `disable` / `reload` / `reset` `enable` activa el firewall al arrancar; `disable` lo desactiva; `reload` vuelve a leer las reglas; `reset` restablece todas las reglas a los valores predeterminados.

### Puerto con protocolo `ufw allow 80/tcp` abre el puerto TCP 80. Omitir el sufijo para permitir tanto TCP como UDP.

### `from` Restricción de origen Limitar una regla a una IP de origen o CIDR: `ufw allow from 192.168.1.0/24` o `ufw allow from 10.0.0.5 to any port 22`.

### `delete` Eliminar una regla Repetir una regla existente precedida por `delete` (`ufw delete allow 80/tcp`), o usar el modo numerado (`ufw status numbered` seguido de `ufw delete 3`).