https://plumephp.com/tags/iptables/Recent content in Iptables on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-firewall-nftables/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-firewall-nftables/<h2 id="引言">引言</h2> <p>iptables 统治 Linux 防火墙十几年，如今正被 <strong>nftables</strong> 全面替代（Debian 12、RHEL 9、Ubuntu 22.04+ 都默认 nftables 后端）。nftables 是 Netfilter 的下一代前端：<strong>统一的表/链/规则模型</strong>、<strong>集合与 Maps</strong>（告别逐条生写）、<strong>原生 conntrack 状态匹配</strong>。本文先讲清防火墙在 Netfilter 钩子里的位置与 nftables 对比 iptables 的架构差异，再系统覆盖表/链/规则语法、匹配条件、连接跟踪、NAT、集合与 Maps、典型防护场景，最后给调试与持久化方法。</p>https://plumephp.com/linux-network-commands/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/linux-network-commands/<h2 id="引言">引言</h2> <p>「服务起来了但外网访问不了」「端口明明在监听却连不上」「DNS 解析忽快忽慢」——网络问题占 Linux 运维排查的相当比例，而高效排查的前提是掌握一套分层工具。本文以 OSI 分层为主线，从 ip 命令家族（配置网卡/IP/路由）到 ss 端口检查、DNS 配置、再到 iptables/nftables 防火墙，最后用完整排查流程串起所有工具。</p>