系统防火墙规则初体

搬砖小_KeR3Q

万众期待的防火墙上线了，基本上所有人的飞牛都是24小时在线的，很多小伙伴也开启了IPV6，奈何现在大部分软硬路由不具备IPV6的防火墙，现在系统增加了防火墙功能，可以进一步完善系统的安全性，今天来说一下使用方法：

1、开启防火墙



2、调整进站规则，同样设置


开启这个功能后会发现我们其它直连端口受限了，我使用的是8443端口lucky统一反代。
3、增加自定义端口





根据个人使用习惯添加自己的进站端口，尽量使用lucky反向代理配合使用，可以减少我们其它端口的开放，保证服务器的安全性。


这样可以在lucky看到访问日志，暂时补足系统防火墙还没有日志的缺陷。
这样就可以安全快乐玩耍了

陈元x

有谁能帮忙发一下默认的入站配置吗，手**给删了

初夏那抹浅

我把默认配置端口都禁用了 暂时没发现有啥问题 不知道有没事

落地长安

系统默认服务规则
21,53,67,68,80,111,137,138,139,443,445,1900,2049,3702,5005,5006,5353,5355,5666,5667,8000,8001,9024,41750,42423
ftp pasv模式端口范围
55536-55899

陈元x

落地长安 发表于 2025-1-20 14:48
系统默认服务规则
21,53,67,68,80,111,137,138,139,443,445,1900,2049,3702,5005,5006,5353,5355,5666,5667 ...

谢谢！10个字符

menmen

我也禁用了

YiHui

有用嘛？我禁用了还能访问

Przeblysk

不能光只开lucky的反代端口吧，qb或者tr的端口还是得开吧，不然会影响做种上传？

qqnnhhdmpc

menmen 发表于 2025-1-21 21:20
我也禁用了

有问题，我禁了后局域网内域名死活访问不了，外网没问题。

@qingyu

42423端口是干什么的呀

@qingyu

lucky看到访问日志

@qingyu

lucky看到访问日志 太原始咯把，有没有能统计归类一下的呀