https://plumephp.com/tags/%E5%A3%B0%E6%98%8E%E5%BC%8F%E9%85%8D%E7%BD%AE/Recent content in 声明式配置 on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/nixos-network-firewall/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/nixos-network-firewall/<h2 id="引言">引言</h2> <p>NixOS 的网络配置和整个系统一样是<strong>声明式</strong>的——所有网卡、地址、路由、防火墙规则都在 <code>configuration.nix</code> 里写死，<code>nixos-rebuild switch</code> 一次生效、可回滚。本文从接口配置讲到防火墙与 VPN，把 NixOS 网络管理的完整工具链给你，每步配可运行配置。</p>