Статья Блокировка WebRTC через UFW для защиты реального IP в Linux

[devqp]

Утечка реального IP через WebRTC представляет угрозу приватности. Решение — блокировка трафика WebRTC на уровне фаервола с сохранением работоспособности DNS.

Инструкция:
1. Установите UFW:

apt install ufw

2. Примените правила блокировки:

ufw deny out 5349/tcp
ufw deny in 5349/tcp
ufw deny out 1:52/udp
ufw deny out 54:65535/udp
ufw deny in 1:52/udp
ufw deny in 54:65535/udp

Важно: Порт 53/UDP оставлен открытым для корректной работы DNS.

3. Однострочная версия команд:

ufw deny out 5349/tcp && ufw deny in 5349/tcp && ufw deny out 1:52/udp && ufw deny out 54:65535/udp && ufw deny in 1:52/udp && ufw deny in 54:65535/udp

4. Активируйте фаервол:

ufw enable

Или для применения изменений:

ufw reload

Данный метод радикально блокирует WebRTC-трафик. Эксперты могут предложить альтернативные подходы.