Как я могу сделать правило UFW специфичным для моей домашней сети Wi-Fi без изменения профилей?

Есть ли способ сделать правило UFW специфичным только для одной сети Wi-Fi без изменения профилей? Я хочу иметь возможность держать порты открытыми для SSH и SAMBA на моем компьютере, пока он подключен к моей домашней сети Wi-Fi (у которой есть собственный брандмауэр), но закрывать их всякий раз, когда компьютер подключен к любой другой сети (например, Starbucks) .

Прямо сейчас я делаю это вручную, переключаясь между профилями «Домашний» и «Рабочий» в графическом интерфейсе, но я забыл сделать это более одного раза, поэтому я пытаюсь исключить свою забывчивость из уравнения.

Вы можете настроить UFW, чтобы разрешить (или запретить) трафик на определенные интерфейсы, но не сети. Если есть возможность использовать проводное соединение дома и WiFi вне дома, то вы можете сделать что-то вроде этого:

sudo ufw запретить ssh на wlan0
sudo ufw запретить самбу на wlan0

_{Примечание: Обязательно измените wlan0 к фактическому интерфейсу, где вы хотите заблокировать Samba и SSH.}

В качестве альтернативы можно написать сценарий, который отключает SSH и Samba каждый раз, когда ваша система спит и/или выключается, а это означает, что вам нужно будет не забыть запустить службу OpenSSH или Samba вручную перед ее использованием.