在Linux系統中，可以使用iptables或ufw（Uncomplicated Firewall）來實現防火墻功能
iptables：iptables是Linux中最常用的防火墻工具。它基于Netfilter框架，可以對數據包進行過濾、轉發和地址轉換等操作。以下是一些基本命令：
查看當前防火墻規則：
sudo iptables -L
添加一條新的規則，允許TCP端口80的流量：
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
添加一條新的規則，拒絕來自特定IP地址的流量：
sudo iptables -A INPUT -s 192.168.1.100 -j DROP
保存當前的防火墻規則：
sudo service iptables save
重啟防火墻服務：
sudo service iptables restart
ufw：ufw是一個基于iptables的用戶友好型防火墻管理工具。它提供了一些簡單的命令來管理防火墻規則。以下是一些基本命令：
安裝ufw：
sudo apt install ufw
啟用防火墻：
sudo ufw enable
查看當前防火墻規則：
sudo ufw status
添加一條新的規則，允許TCP端口80的流量：
sudo ufw allow 80/tcp
添加一條新的規則，拒絕來自特定IP地址的流量：
sudo ufw deny from 192.168.1.100
保存當前的防火墻規則：
sudo ufw save
重啟防火墻服務：
sudo ufw restart
以上就是在Linux系統中使用iptables和ufw實現防火墻功能的方法。請注意，在使用這些工具時，確保你了解每個命令的作用，以免意外阻止了重要的網絡連接。
