https://plumephp.com/tags/%E9%98%B2%E7%81%AB%E5%A2%99/Recent content in 防火墙 on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-firewall-nftables/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-firewall-nftables/<h2 id="引言">引言</h2> <p>iptables 统治 Linux 防火墙十几年，如今正被 <strong>nftables</strong> 全面替代（Debian 12、RHEL 9、Ubuntu 22.04+ 都默认 nftables 后端）。nftables 是 Netfilter 的下一代前端：<strong>统一的表/链/规则模型</strong>、<strong>集合与 Maps</strong>（告别逐条生写）、<strong>原生 conntrack 状态匹配</strong>。本文先讲清防火墙在 Netfilter 钩子里的位置与 nftables 对比 iptables 的架构差异，再系统覆盖表/链/规则语法、匹配条件、连接跟踪、NAT、集合与 Maps、典型防护场景，最后给调试与持久化方法。</p>https://plumephp.com/nixos-network-firewall/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/nixos-network-firewall/<h2 id="引言">引言</h2> <p>NixOS 的网络配置和整个系统一样是<strong>声明式</strong>的——所有网卡、地址、路由、防火墙规则都在 <code>configuration.nix</code> 里写死，<code>nixos-rebuild switch</code> 一次生效、可回滚。本文从接口配置讲到防火墙与 VPN，把 NixOS 网络管理的完整工具链给你，每步配可运行配置。</p>