外网防火墙（UFirewall），是UCloud云平台上专为云主机、物理云主机提供的软件防火墙。

用户可在控制台上对外网防火墙进行配置，无需登录到资源实例内部调整，即可实现对主机资源的外网访问控制。

外网防火墙支持批量资源切换、复制等快捷操作。

外网防火墙规则直接应用于数据中心外网入口，不占用主机计算资源。

为了给用户提供使用上的便捷，控制台上提供了两个默认的”推荐防火墙”，分别是”Web服务器推荐”与”非Web服务器推荐”，两者之间除”Web服务器推荐”默认开通了”80、443″端口外，均录入了”22、3389″端口。

防火墙默认规则除已开通端口外，其他端口默认关闭。

推荐防火墙规则不可修改，但可从默认防火墙”另存为”新防火墙，以实现快速编辑。

**note**

外网防火墙仅对来自外网的弹性IP的访问生效。

在控制台中点击创建防火墙，填入防火墙名称及备注，即可进入规则添加页面。在规则添加页面点击“添加规则”，并选择相应的协议，依次填入“端口”、“源地址”、“动作”以及优先级后，点击保存完成最基本的创建流程。

**note**

“推荐防火墙”不支持修改，但可将自推荐防火墙修改内容另存为用户自定义防火墙。

**note**

防火墙除已录入条目外，默认对其他访问之行“拒绝”动作。

1.协议

目前防火墙协议支持“TCP”、“UDP”、“ICMP”及“GRE”协议。

2.端口

来源地址所访问的本地端口，端口范围 [0-65535]。

3.源地址

访问云平台主机资源的网络数据包来源地址，支持IP地址及网段，如“120.132.69.216”或“0.0.0.0/0”。

4.动作

防火墙生效时，对数据包的处理行为，包含“接受、“拒绝”两种动作。

5.优先级

在防火墙内添加规则时，规则按照优先级依次生效，每条规则包含“高”、“中”、“低”三档规则。

单击”添加规则”下拉框，可以看到各种常用协议。

协议说明：

• 基本协议包含： 指定TCP：用户自定义TCP协议端口 指定UDP：用户自定义UDP协议端口 全端口TCP：所有TCP端口 全端口UDP：所有UDP端口 GRE：GRE协议 ICMP：ICMP协议
• 快捷协议包含： FTP：TCP 21端口 HTTP：TCP 80端口 HTTPS：TCP 443端口 PING：ICMP协议 OpenVPN：UDP 1194端口 PPTP：TCP 1723端口 RDP：TCP 3389端口 SSH：TCP 22端口

复制防火墙能够复制防火墙除自身属性之外的所有规则内容，适用于在原防火墙基础上添加新规则时使用。

进入”资源概览”界面，可以对已经绑定所选防火墙的云主机、物理云主机资源进行批量更改防火墙。

• 选中所需要更改所绑定防火墙的资源

• 点击更换防火墙按钮
• 选择所需要更改的防火墙