Статья Блокировка WebRTC в Linux через UFW для защиты IP-адреса

[devqp]

Проблема: WebRTC может раскрывать реальный IP-адрес даже при использовании VPN, создавая угрозу приватности.

Решение: Блокировка портов WebRTC через UFW (Uncomplicated Firewall):

1. Установите UFW (если не установлен):

apt install ufw

2. Примените правила блокировки:

ufw deny out 5349/tcp
ufw deny in 5349/tcp
ufw deny out 1:52/udp
ufw deny out 54:65535/udp
ufw deny in 1:52/udp
ufw deny in 54:65535/udp

Важно: Порт 53 (DNS) исключен из правил для сохранения работоспособности DNS-запросов.

3. Для выполнения в одну строку:

ufw deny out 5349/tcp && ufw deny in 5349/tcp && ufw deny out 1:52/udp && ufw deny out 54:65535/udp && ufw deny in 1:52/udp && ufw deny in 54:65535/udp

4. Активируйте фаервол:

ufw enable

Или перезагрузите правила:

ufw reload

Метод радикально блокирует диапазоны портов WebRTC, предотвращая утечку IP.