Firewall mit UFW einrichten
auf Ubuntu 24.04 LTS

UFW (Uncomplicated Firewall) ist das Standard-Firewall-Tool auf Ubuntu und bietet eine einfache Bedienung für iptables und ab Ubuntu 22.04/24.04 auch für nftables im Hintergrund. In dieser Anleitung richten wir UFW vollständig ein und geben alle notwendigen Ports für SSH und TeamSpeak frei.

UFW vs. iptables vs. nftables

UFW installieren

UFW ist auf Ubuntu 24.04 meist vorinstalliert. Prüfe den Status:

ufw statusKopieren

Falls nicht installiert:

apt update && apt install ufw -yKopieren

Grundregeln einrichten

Standardverhalten festlegen: eingehende Verbindungen blockieren, ausgehende erlauben:

ufw default deny incoming
ufw default allow outgoingKopieren

SSH freigeben (WICHTIG – zuerst!)

# Standard SSH-Port 22
ufw allow ssh

# Oder explizit mit Port:
ufw allow 22/tcp

# Falls du einen anderen SSH-Port nutzt (z.B. 2222):
ufw allow 2222/tcpKopieren

TeamSpeak 3 Ports freigeben

# TS3 Voice-Server (UDP) – Clients verbinden sich hierüber
ufw allow 9987/udp

# TS3 ServerQuery (TCP) – für YATQA, Scripts, Bots
ufw allow 10011/tcp

# TS3 File Transfer (TCP) – Icons, Avatare
ufw allow 30033/tcpKopieren

Optional: HTTP/HTTPS für einen Webserver:

ufw allow 80/tcp
ufw allow 443/tcpKopieren

Firewall aktivieren

ufw enableKopieren

Du wirst gefragt: „Command may disrupt existing ssh connections. Proceed with operation (y|n)?" – Bestätige mit y.

ufw status verboseKopieren

Regeln verwalten

Status und Regeln anzeigen

# Kompakter Status
ufw status

# Mit Regelnummern (für gezielte Löschung)
ufw status numbered

# Ausführlich mit Aktionen
ufw status verboseKopieren

Regeln löschen

# Nach Nummer (zuerst Nummern anzeigen: ufw status numbered)
ufw delete 3

# Nach Regel
ufw delete allow 9987/udp

# Firewall deaktivieren (alle Regeln bleiben erhalten)
ufw disable

# Alle Regeln zurücksetzen
ufw resetKopieren

Bestimmte IP erlauben / sperren

# Alle Verbindungen von einer IP erlauben
ufw allow from 192.168.1.100

# Nur SSH von einer IP erlauben
ufw allow from 192.168.1.100 to any port 22

# IP komplett sperren
ufw deny from 1.2.3.4Kopieren

UFW + Fail2ban kombinieren

Fail2ban kann UFW als Ban-Action nutzen – gesperrte IPs werden dann direkt über UFW blockiert. Bearbeite dazu die Fail2ban-Konfiguration:

nano /etc/fail2ban/jail.localKopieren

Im Abschnitt [DEFAULT] die Ban-Action auf UFW setzen:

[DEFAULT]
banaction = ufw
banaction_allports = ufwKopieren

systemctl restart fail2banKopieren

Häufige Fragen

Ist iptables auf Ubuntu 24.04 noch nutzbar?

Ja, aber nur als Wrapper. Auf Ubuntu 24.04 ist iptables ein Symlink auf iptables-nft, das im Hintergrund nftables verwendet. Für neue Server empfehlen wir UFW – es ist einfacher und zukunftssicher.

Wie prüfe ich, welche Ports gerade offen sind?

ss -tlnup
# oder:
netstat -tlnupKopieren

Warum ist UDP 9987 nicht erreichbar, obwohl freigegeben?

Prüfe mit ufw status verbose ob die Regel wirklich aktiv ist. Außerdem könnte ein vorgelagerter Hosting-Firewall (Panel/vServer-Verwaltung) den Port blockieren – diese muss separat geöffnet werden.

Wie deaktiviere ich UFW vorübergehend?

ufw disable      # Regeln bleiben gespeichert
ufw enable       # Wieder aktivierenKopieren