ufw Generatore di comandi

## Cos’è ufw?

`ufw` (Uncomplicated Firewall) è un interfaccia semplice per iptables/ufw inclusa in Ubuntu e Debian. Nasconde la sintassi complessa delle catene di regole dietro comandi semplici come `allow` e `deny`. Le regole entrano in vigore immediatamente e rimangono attive anche dopo i riavvii, una volta abilitato ufw.

## Come utilizzarlo

1. **Abilitare il firewall**: Eseguire `ufw enable` una volta (la politica predefinita nega le connessioni in entrata e ne permette quelle in uscita). 2. **Scegliere un’azione**: `allow`, `deny`, `reject`, `delete`, `status`, `enable`, `disable`, `reload` o `reset`. 3. **Aggiungere una regola**: Per `allow`/`deny`/`reject`, specificare una porta (opzionalmente con `/tcp` o `/udp`) e/o una sorgente con `from`. 4. **Copiare ed eseguire**: Anteporre `sudo`.

### `allow` / `deny` / `reject` Aprire o chiudere l’accesso. `deny` elimina silenziosamente i pacchetti; `reject` risponde con un errore ICMP in modo che il client fallisca rapidamente.

### `status` Mostrare l’insieme di regole attuale. `ufw status verbose` aggiunge la politica predefinita e il livello di logging.

### `enable` / `disable` / `reload` / `reset` `enable` attiva il firewall all’avvio; `disable` lo disattiva; `reload` rilegge le regole; `reset` ripristina tutte le regole alle impostazioni predefinite.

### Porta con protocollo `ufw allow 80/tcp` apre la porta TCP 80. Omettendo il suffisso è possibile consentire sia TCP che UDP.

### `from` Limitazione della sorgente Limitare una regola a un IP di sorgente o a un intervallo CIDR: `ufw allow from 192.168.1.0/24` o `ufw allow from 10.0.0.5 to any port 22`.

### `delete` Rimuovere una regola Ripetere una regola esistente precedendola con `delete` (`ufw delete allow 80/tcp`), oppure utilizzare il modalità numerata (`ufw status numbered` poi `ufw delete 3`).