标签：iptables

1. 准备工作与信息收集步骤：a) 登录台湾电信 VPS 控制面板，记录公网 IP、控制台与防护面板入口。b) 确认操作系统（Ubuntu/CentOS）和内核版本：uname -a。c) 备份重要配置：cp /etc/ssh/sshd_config ~/sshd_config.bak。 2. 基础防火墙：使用 UFW（适合 Ubuntu）步

1. 概述与前提 本指南面向使用CN2链路到台湾出口的网络/运维工程师，假设可与上游运营商协商BGP社区及黑洞、能在边缘路由器或云主机上运行iptables/nftables并调整内核参数。本文侧重实操步骤与命令示例，避免抽象描述。 2. 网络拓扑与角色划分 第一步画出拓扑：边缘路由器（BGP Peering）、防护设备（硬件清洗或VM）、业