规则集
规定什么是允许的，其他一切皆被拦截
你为每条规则指定一个方向、一个协议、一个端口以及流量可以来自哪里。未被指定的流量将永远无法通过。
| 方向 | 协议 | 端口 | 来源 |
|---|---|---|---|
| 入站 | tcp | 22 | 198.51.100.7/32 |
| 入站 | tcp | 80 | 0.0.0.0/0, ::/0 |
| 入站 | tcp | 443 | 0.0.0.0/0, ::/0 |
| 入站 | icmp | any | 0.0.0.0/0 |
4 条，最多 50 条规则 防火墙 已应用
保存机制的工作原理，以及为什么要这样设计
你每次保存都会替换掉整个规则集，而不是在上面追加。当你按下保存时在屏幕上看到的内容，马上就会成为网络强制执行的绝对标准。
- 网络会完整且精确地强制执行你在屏幕上看到的规则集。
- 除非你将一条规则包含在规则集中，否则它在保存后将不复存在。
- 规则在流量接触到操作系统之前就已经生效。
- 你可以关闭再开启防火墙，而不会丢失规则。
一台机器最多可容纳 50 条规则。如果你发现自己快要达到这个限制，你可能需要在你的机器之间建立一个私有网络，而不是用 50 行规则来互相指定对方。
常见问题
我还需要在机器内部安装防火墙吗？
你可以运行一个，而且有些人确实这么做。云防火墙的意义在于，即使内部防火墙失效，它也能发挥作用。它在流量触及你的操作系统之前就将其拦截。
如果我把自己锁在外面怎么办？
打开控制台，更改规则并保存。防火墙运行在机器外部，因此一条阻断了你 SSH 访问的规则并不会阻止你修复它。
为什么保存会替换所有规则？
因为局部保存会让一条谁都不记得添加过的规则存活一整年。替换整个规则集能够使屏幕显示成为单一事实来源。
我可以暂时关闭它吗？
可以。你只需拨动一个开关就能将其从机器上移除，再拨动一次即可恢复。整个过程中，规则集将保持完好无损。
独立服务器可以使用防火墙吗？
不能。此防火墙是 VPS 或 VDS 周围云网络的一部分。在物理硬件上，你需要在机器内部运行过滤机制，我们很乐意帮助你规划该设置。