ubuntu-18.04 - UFW 不会阻塞到 microk8s 集群的流量

Question

我在 microk8s 集群中成功部署了带有 NodePort 类型服务的 k8s pod。现在，当我启用 UFW 并尝试使用 command 拒绝到暴露端口 31001 的传入流量时ufw deny 31001，UFW 仍然允许到端口 31001 的流量。

我应该在 UFW 中做什么来允许和拒绝到端口 31001 的流量？
即使 UFW 中没有端口 31001 的条目，我也会从端口 31001 获得成功响应。

请帮忙。