标签：nftables

1. 环境与目标确认说明VPS操作系统（Debian/Ubuntu/CentOS）、是否有控制面板、是否在云平台（如台灣机房）以及“动态IP”的具体表现（IP频繁变更或DHCP分配）。目标示例：把公网某端口转发到本机不同服务端口或容器，DDNS保持域名解析，且防火墙只放行必要端口并防止暴力攻击。 2. 获取当前公网IP并检测变化执行：curl