当ufw启用时，当我阻止特定用户使用iptables访问Internet时出现问题

Question

我已启用ufw拒绝某些流量，只允许端口80,22打开。

而且，今天我需要阻止特定用户使用iptables规则访问Internet，如下所示：

$ iptables -A OUTPUT -m owner --uid-owner winguse -j REJECT

但它不起作用！

如果我禁用ufw，并执行相同的操作，它确实有效。 如果我启用ufw，它将无法再次运行。

我该怎么办？

Answer 1

在询问ufw手册的作家Jamie Strandboge后，我找到了答案。

只需编辑/etc/ufw/before.rules，在“#End required lines”之后添加以下行：

-A ufw-before-output -m owner --uid-owner winguse -j REJECT --reject-with icmp-port-unreachable

然后，使用重新加载防火墙

$ sudo ufw reload

规则将生效。