防火墙设置的核心是明确哪些流量允许、哪些拒绝，具体操作因操作系统和网络环境不同而有所区别，但整体遵循“最小权限”原则。
Windows防火墙怎么设置
Windows防火墙是桌面用户最常接触的防护工具，在Windows 10和Windows 11中集成在控制面板和安全中心内，设置时先明确需求：是临时关闭排查问题,还是添加规则让特定程序或端口通过。参考2
开启与关闭Windows防火墙
- 打开控制面板，选择“系统和安全”。
- 点击“Windows Defender防火墙”。
- 左侧菜单选择“启用或关闭Windows Defender防火墙”。
- 根据需要选择启用（推荐）或关闭（不推荐），关闭防火墙仅在排查网络问题时临时使用,事后应立即恢复。
添加入站和出站规则
- 在防火墙主界面单击“高级设置”。
- 在“入站规则”或“出站规则”上右键选择“新建规则”。
- 根据向导选择规则类型：程序、端口、预定义或自定义。
- 要允许某个程序通过防火墙，选择“程序”并指定程序路径，要开放特定端口（如TCP 80），选择“端口”并输入端口号。
- 选择“允许连接”或“阻止连接”，并指定规则应用于哪些网络类型（域、专用、公用）。
- 给规则命名并完成。
常用设置案例
- 允许远程桌面连接：创建入站规则，开放TCP 3389端口。
- 阻止某个程序联网：创建出站规则,阻止该程序所有连接。
- 设置后可用
netsh advfirewall firewall show rule name=all命令验证当前规则。
Linux防火墙设置命令详解
服务器领域Linux防火墙是标配，常见的有iptables（传统）和firewalld（动态防火墙），新版本系统大多以firewalld为默认,但iptables的规则逻辑仍被广泛使用。
使用iptables配置规则
- 查看当前规则：
iptables -L -n -v - 清除所有规则：
iptables -F（谨慎操作,可能导致断网） - 设置默认策略：
iptables -P INPUT DROP（拒绝所有入站），iptables -P FORWARD DROP，iptables -P OUTPUT ACCEPT（允许所有出站）。 - 允许特定连接：例如允许SSH（22端口）
iptables -A INPUT -p tcp --dport 22 -j ACCEPT。 - 保存规则：
iptables-save > /etc/iptables.rules,并在开机脚本中恢复。
firewalld基础操作
- 查看状态：
systemctl status firewalld - 启动/停止：
systemctl start firewalld/systemctl stop firewalld - 查看活动区域：
firewall-cmd --get-active-zones - 添加服务：
firewall-cmd --zone=public --add-service=http --permanent - 添加端口：
firewall-cmd --zone=public --add-port=8080/tcp --permanent - 重载规则：
firewall-cmd --reload - 列出所有规则：
firewall-cmd --list-all
持久化规则
iptables规则重启后失效，需手动保存，firewalld的--permanent参数使规则永久生效，行业共识认为，使用firewalld比直接编辑iptables更便捷,适合运维人员快速部署。参考2
路由器防火墙设置在哪里
家庭和小型企业网络通常使用路由器内置防火墙，设置位置因品牌而异，但一般都在管理界面的“安全”或“防火墙”菜单下。
常见品牌设置路径
-
登录路由器管理后台（通常192.168.1.1或192.168.0.1）。
- 找到“安全设置”或“防火墙”选项。
- 默认情况下，路由器防火墙已启用，可设置SPI防火墙、DoS防护等。
- 高级功能包括端口转发、DMZ主机、MAC地址过滤等。
- 对于游戏或特定应用，可能需要开启UPnP或手动端口映射，但从安全角度,建议关闭非必要功能。
路由器防火墙设置在哪里实际情况
很多用户不知道路由器防火墙设置入口，其实在管理后台登录后，高级设置”下包含“防火墙”子项，TP-Link路由器在“安全”->“防火墙设置”；小米路由器在“高级设置”->“防火墙”；华为路由器在“更多功能”->“安全设置”。
服务器防火墙设置对比
当比较不同防火墙设置时，主要分为云服务器安全组和传统软件防火墙，云服务器（如简米云、酷番云）的安全组规则在云端生效,不依赖操作系统。
云服务器安全组 vs 传统防火墙
| 对比项 | 云服务器安全组 | 传统防火墙（iptables/firewalld） |
|---|---|---|
| 位置 | 云平台控制台，无需登录服务器 | 服务器操作系统内部 |
| 生效范围 | 网络层，先于系统防火墙 | 系统层，与安全组协同 |
| 规则管理 | 可视化界面，支持标签和批量操作 | 命令行，需用户掌握命令语法 |
| 灵活性 | 限制较多，但足够应对常见场景 | 完全控制，可自定义复杂规则 |
| 典型场景 | 简米云、酷番云、华为云等 | 自建机房、私有云 |
硬件防火墙 vs 软件防火墙
硬件防火墙（如思科、华为）性能高，但价格昂贵，适合大型企业，软件防火墙（如iptables、Windows防火墙）免费，集成在系统内，适合中小企业和个人，近年来，随着云技术的发展,软件防火墙也承担了更多角色。参考2
防火墙设置常见误区
- 防火墙开启后所有攻击都能防御。 防火墙只能防御网络层攻击,应用层攻击需配合其他安全措施。
- 规则越多越安全。 规则过多可能导致性能下降和误判,应遵循最小化原则。
- 关闭防火墙可以提升网络速度。 关闭防火墙可能带来安全风险,正常设置下防火墙性能影响可忽略。
防火墙设置常见问题解答
问题1：防火墙设置后无法上网怎么办？
检查是否误设了出站规则，在Windows防火墙中，临时禁用所有出站规则，或重置默认设置，在Linux中，检查iptables规则，iptables -L查看，可能默认INPUT或OUTPUT策略被设为DROP,添加允许规则即可。
问题2：防火墙设置需要多少钱？
软件防火墙（如Windows防火墙、iptables）完全免费，硬件防火墙的价格因品牌和性能而异，入门级几百元,企业级数千元到数万元。
问题3：防火墙设置在哪里？
Windows在控制面板的安全中心里；Linux通过命令行工具；路由器在管理后台的安全设置中；云服务器在云平台的安全组管理页面，具体路径因系统版本和设备品牌略有差异,但基本遵循上述位置。
无论使用哪种防火墙，设置本身只是第一步，定期审计规则并跟进安全更新才是长期保障。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/528452.html
