我可以为出站连接定义端口吗

Question

我想为 Linux 计算机创建一个真正安全的环境。基本上我会直接用键盘和屏幕直接连接到硬件，不需要任何 SSH 等。所以所有服务器都将停止，UFW 将阻止所有入站端口。

重新出站端口，为了参数的缘故，有一个客户端服务“foo-serviced”需要连接到我的 LAN 上的其他一些服务器，它是一个获取系统分配的出站端口的客户端。如果可能的话，我也想阻止所有传出流量，除了那个 foo 服务的连接。有没有办法管理系统分配的端口以便我可以允许该端口，或者有没有办法允许特定客户端访问？

Answer 1

经过进一步研究，我意识到我可以阻止所有出站，然后使用目标服务器的端口来允许出站访问。