Linux 防火墙配置（iptables和firewalld）

# 安装iptables-services
sudo apt-get update
sudo apt-get install iptables-services
 
# 启用IPv4转发
sudo sysctl net.ipv4.ip_forward=1
 
# 清空现有规则
sudo iptables -F
sudo iptables -t nat -F
sudo iptables -t mangle -F
sudo iptables -X
 
# 设置默认策略
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
 
# 允许来自本机的流量
sudo iptables -A INPUT -i lo -j ACCEPT
 
# 允许已经建立的连接
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
 
# 允许特定端口（例如：SSH）
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
 
# 保存规则并重启服务
sudo netfilter-persistent save
sudo systemctl restart iptables-persistent

对于firewalld，基本操作如下：

# 启动并启用firewalld
sudo systemctl start firewalld
sudo systemctl enable firewalld
 
# 添加规则，例如允许SSH
sudo firewall-cmd --permanent --add-service=ssh
 
# 移除规则，例如禁止SSH
sudo firewall-cmd --permanent --remove-service=ssh
 
# 重新加载firewalld以应用更改
sudo firewall-cmd --reload

请注意，这些示例仅提供了基本的防火墙策略，您可能需要根据您的具体需求调整规则。