沙发，

板凳，

地板，

首先自己要先装个防火墙，我用arch，我只认识iptables，
pacman -S iptables
systemctl enable iptables.service
touch /etc/iptables/iptables.rules
systemctl start iptables.service
iptables -P FORWARD DROP
iptables -P INPUT DROP

然后，
nmap -F localhost
快速扫描一下自己，
全部端口都被filtered，就说明防火墙开了，全部端口都被过滤了，
如果端口是被closed，说明没开防火墙，端口是关闭的，

直接iptables 命令搞的设置是一次性的，下次开启防火墙就没有了，
永久的要rules文件，我的在,
/etc/iptables/iptables.rules
这个目录下有个simple_firewall.rules，可以直接拿来用，
[0aoeiuv@AoEiuV-PC:~]1$cat /etc/iptables/simple_firewall.rules
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p icmp -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -j REJECT --reject-with tcp-reset
-A INPUT -p udp -j REJECT --reject-with icmp-port-unreachable
-A INPUT -j REJECT --reject-with icmp-proto-unreachable
COMMIT

那个rules里面-A开头的行，其实就是iptables的参数，
-A是append，加到最后，
-I是insert，插到某个位置，如-I INPUT 2，插到2，
-R是replace，替换，
-D是delete,删除，
-L是list，列出规则，iptables -nvL

iptables -S
#这个能生成rules,
iptables-save
这个生成的比较完整，

-A INPUT ! -s 192.168.1.102/32 -p tcp -m tcp --dport 22 -j REJECT
! -s 那个感叹号是取反

这样就基本够用了，先这样了，