UFW gör ingenting?

Höm. Det borde fungera. Som default ska den blockera på alla tillgängliga interface. Kan du prova att sätta upp regler specifikt för din VPN?

Eventuellt är det ju så att ditt VPN inte är uppsatt som ett interface och bara jobbar på en port utåt (från datorn sett)?

Antingen har du en VPN klient som skapar ett nytt interface (som i princip beter sig som ett nytt nätverkskort). Då kan brandväggen se anslutningen och behandla den som ett nätverkskort. (listas i ifconfig)

Det andra alternativet är att din VPN jobbar som en applikation och skickar all data på en port. Då kan inte brandväggen se vilken port data skickas på då allt sänds på samma port. Då är det upp till din VPN applikation att blockera anslutningar.

Jag vet inte vilken typ av VPN du satt upp och med vilket program.

@critaL:

Kompis, vad händer om du blockerar port 22 - sen kör "telnet <host> <port>"? Får du conn refused då? Isåfall gör ufw det den skall. Du får inte glömma att du öppnar en tunnel mot en host som i sin tur - INTE blockerar så allting kommer åka vidare till dig.

Sen kan du få posta dina iptables rules istället (/etc/iptables/rules.v4), och en personlig åtsikt ufw abstraherar mycket utav det som iptables (som är grundprogrammet ufw förlitar sig på) vilket gör de svårare imo att felsöka. Iptables är lite diffust i början, men lär dig det och läspå.

Av ren nyfikenhet, vad get "ufw status" dig?