Linux · Internet

Gufw

Gufw est une interface graphique pour le pare-feu Uncomplicated Firewall (UFW), qui simplifie la gestion des règles réseau sous Linux.

Open sourceGratuit

Soyez le premier à noter

Licence: GPL-3.0
Dernière version: 26.04

Installer Site officiel ↗

Qu’est-ce que Gufw ?

Gufw fournit une interface visuelle pour UFW, le moteur de pare-feu standard sur Ubuntu et Debian. Il traduit les commandes iptables complexes en interrupteurs cliquables et listes de règles. Ce projet est stable depuis des années et sert d'option de pare-feu graphique par défaut pour de nombreux utilisateurs desktop qui préfèrent ne pas utiliser le terminal.

Cet outil convient particulièrement aux utilisateurs domestiques et aux administrateurs de petites entreprises qui doivent filtrer le trafic entrant et sortant sans mémoriser la syntaxe CLI. Il est moins adapté aux configurations avancées de serveurs nécessitant un ordre précis des règles ou des chaînes complexes, car l'interface graphique ne permet pas d'accéder à toutes les subtilités de netfilter.

Comparé à Windows Firewall ou Outpost, Gufw semble plus basique mais plus transparent. Alors que les outils Windows offrent une intégration approfondie avec les applications, Gufw se concentre sur le filtrage par port et par adresse IP. Il manque de raffinement par rapport aux pare-feux commerciaux sous Windows, mais offre les mêmes fonctionnalités essentielles : bloquer les connexions non autorisées.

Idéal pour : Les utilisateurs de bureau sous Ubuntu ou Debian qui souhaitent un moyen simple et visuel de gérer la sécurité réseau de base sans utiliser la ligne de commande.

Fonctionnalités clés de Gufw

Interface graphique pour la configuration de UFW
Activer ou désactiver le pare-feu globalement
Autoriser ou refuser des ports et protocoles spécifiques
Filtrer par adresse IP ou plage d'adresses
Définir des stratégies par défaut pour le trafic entrant et sortant
Afficher les règles actives actuelles
Limiter la sortie des journaux pour le débogage

Points forts

Simplifie la gestion de UFW pour les utilisateurs non techniques
Léger et peu gourmand en ressources
Standard sur Ubuntu et Debian, garantissant la compatibilité
Représentation visuelle claire des règles actives

Points faibles

Fonctionnalités avancées limitées par rapport à l'interface en ligne de commande
Peut ne pas gérer parfaitement des ordres de règles complexes
L'interface peut sembler datée par rapport aux applications modernes
Absence de règles de pare-feu par application dans l'interface graphique

Logiciels Windows remplacés par Gufw

Windows Firewall

Outpost Firewall

Installer Gufw sous Linux

Arch / Manjarosudo pacman -S gufw

Conseils pour les utilisateurs de Windows

Si vous venez de Windows Firewall ou d'Outpost, attendez-vous à un changement : les règles passent de l'application aux ports. Gufw ne bloque pas les applications spécifiques par nom ; vous devez identifier le port utilisé par une application et autoriser ou refuser ce port. Il n'existe aucun moyen d'importer directement les règles de pare-feu Windows. Commencez par définir votre stratégie par défaut pour le trafic entrant sur 'Refuser', puis autorisez explicitement uniquement les services dont vous avez besoin, comme SSH ou HTTP. N'oubliez pas que les règles UFW sont appliquées dans un ordre précis ; assurez-vous donc que vos règles d'autorisation sont correctement placées si vous avez plusieurs entrées.

Gufw : questions fréquentes

Gufw est-il meilleur que l'utilisation de UFW en ligne de commande ?

Pour les tâches simples, Gufw est plus pratique. Pour des configurations complexes ou de l'automatisation, la ligne de commande est plus puissante et souple.

Gufw fonctionne-t-il directement avec iptables ?

Non, Gufw gère UFW, qui à son tour gère iptables. Vous ne devez pas modifier manuellement les règles iptables lorsque Gufw est actif, car vos changements pourraient être écrasés.

Puis-je bloquer des applications spécifiques dans Gufw ?

Pas directement. Vous devez bloquer les ports réseau utilisés par l'application. Cela suppose de connaître les ports sur lesquels votre logiciel écoute.

Pourquoi mon pare-feu ne bloque-t-il pas le trafic après avoir été activé ?

Vérifiez la stratégie par défaut pour le trafic entrant. Si elle est définie sur 'Autoriser', le trafic passera sauf si vous avez des règles explicites de refus. Réglez-la sur 'Refuser' pour bloquer tout par défaut.

Mis à jour le 18 octobre 2026