用途：该技能用于配置主机防火墙与云防火墙，实现网络边界防护、网络分段和流量过滤。适用场景包括新服务器限制网络访问、应用分层间网络分段、配置 AWS/GCP/Azure 云安全组、从 iptables 迁移到 nftables、审计现有规则以及安全事件应急封禁。
主要能力：提供 iptables 默认拒绝策略、连接跟踪、SSH 限制、HTTP/HTTPS 放行、ICMP 限速、日志记录与规则持久化；提供防 DDoS 规则（SYN flood 防护、连接数限制、端口扫描阻断）；提供 UFW 的启用、应用配置、限速与规则删除；提供 nftables 完整服务器配置、NAT 端口转发及动态增删规则命令；提供 AWS 安全组 Terraform 配置与 AWS CLI 创建、授权、撤销和查询命令；附带防火墙审计脚本，检查开放端口、过宽规则与默认策略。
使用方式：需 Linux 主机 root 或 sudo 权限、配置好的 AWS CLI，并了解 TCP/IP、端口与协议，最好有网络流量图。按资料中的命令执行，例如 iptables 规则保存到 /etc/iptables/rules.v4，nftables 用 nft -f /etc/nftables.conf 加载，UFW 用 ufw status verbose 查看状态。
限制与注意事项：资料未提供具体收费、平台支持范围或效果保证。常见问题包括 SSH 被锁、重启后规则丢失、Docker 绕过 iptables、nftables 与 iptables 冲突、AWS 安全组规则数量上限等。建议默认拒绝、最小规则集、定期审计、记录被拒流量、使用连接跟踪、限速、分离管理与应用流量，并在生产前于测试环境验证。