Ubuntu ufw: ตั้งกฎบนพื้นฐานของแต่ละอินเตอร์เฟส

ฉันต้องการสร้างกฎที่อนุญาตให้ทุกคนใน eth1 เข้าถึงพอร์ต 80 ได้ UFW สามารถทำสิ่งนี้ได้หรือฉันควรกลับไปใช้ Shorewall หรือไม่?

เพื่อชี้แจง: นี่เป็นคำถามความสามารถคุณสามารถจัดการอินเตอร์เฟสเป็นเป้าหมายได้หรือไม่?

ในที่สุดฉันก็อ่าน man page:

By default, ufw will apply rules to all available interfaces. To
limit  this,  specify DIRECTION on INTERFACE, where DIRECTION is
one of in or out (interface aliases  are  not  supported).   For
example,  to  allow  all  new incoming http connections on eth0,
use:

ufw allow in on eth0 to any port 80 proto tcp

ในการอธิบายรายละเอียดเล็กน้อยคำตอบคือใช่ ufw สามารถใช้ส่วนต่อประสานเป็นเป้าหมายได้ กฎเฉพาะของฉันดูเหมือนว่า:

ufw allow in on eth1 to [eth1 ip addr] port 80 proto tcp

ใช่ถ้า eth1 เป็นเพียงอินเทอร์เฟซปกติที่มีที่อยู่ IP ของตัวเอง (และที่อยู่ IP นั้นเป็นสิ่งที่คุณพยายามให้สิทธิ์การเข้าถึง):

ufw allow from any to [eth1 ip addr] port 80

แต่ถ้ามีอะไรที่ซับซ้อนกว่านั้นเราต้องการข้อมูลเพิ่มเติมเกี่ยวกับวิธีการตั้งค่าระบบนี้