标签：nftables

1. 概述：为什么 CN2 主机也需严格防护CN2 提供低延迟线路，但网络层与主机安全是独立的。即便在台湾 CN2 环境，仍需本地防火墙、SSH 加固、登录限制与日志审计以防止未授权访问与流量滥用。 2. 选择防火墙方案与初始准备常见方案：iptables/nftables（原生强大）、ufw（Ubuntu 友好）、CSF（面板集成）。准备：

1. 环境与目标确认说明VPS操作系统（Debian/Ubuntu/CentOS）、是否有控制面板、是否在云平台（如台灣机房）以及“动态IP”的具体表现（IP频繁变更或DHCP分配）。目标示例：把公网某端口转发到本机不同服务端口或容器，DDNS保持域名解析，且防火墙只放行必要端口并防止暴力攻击。 2. 获取当前公网IP并检测变化执行：curl