在 Gentoo Linux 切换到 xtables-nft-multi 后，Docker 中的 wg-easy 无法正常使用，原因是容器内的 iptables 仍为 legacy 版本，导致与宿主机不一致。解决方案是创建一个派生镜像，将容器内的 iptables 命令指向 xtables-nft-multi，以保持原有配置不变，确保 WireGuard 客户端正常转发流量。

Gentoo Linux 内核从 6.12 升级至 6.18 后，iptables 规则出现问题。需切换至 nftables，并通过 eselect 命令检查和切换 iptables symlink。确保使用 nftables 后，重新加载防火墙规则，以保证 NAT 和转发正常。建议逐步迁移复杂规则至 nftables，以便长期维护。

文章讨论了如何通过Cloudflare Warp解决IP被封的问题。作者经历了多次尝试，发现许多教程已过时。经过研究，作者总结了使用warp-cli和iptables的复杂配置过程，强调了proxy和socks5的重要性，并分享了Linux环境下的具体操作步骤和注意事项。

第24天的Linux挑战聚焦于使用firewalld、nmcli和iptables管理网络安全与访问。firewalld用于防火墙管理，nmcli用于网络连接，iptables用于规则检查。这些工具的学习有助于提升系统安全性，避免因网络配置错误导致的停机。

本文介绍了iptables，一个Linux命令行防火墙工具，帮助用户管理网络流量。通过设置规则，用户可以过滤、允许或阻止流量，以确保服务器安全。文章涵盖了iptables的基本概念、使用步骤和注意事项，强调了保护公共服务的重要性。

在Ubuntu Linux服务器上，可以通过监控访问日志、使用awk识别可疑IP，以及利用iptables或ufw阻止这些IP来实时检测和阻止恶意IP。攻击者通常会寻找开放端口或未加固的应用作为攻击目标。

该规则集适用于Linux系统，允许SSH远程访问，支持基本功能（回环、已建立连接、ICMP），默认阻止其他流量。可根据需要启用常见服务，默认输入策略为DROP，以确保安全。

iptables是一个强大的网络管理工具，常用操作包括允许回环流量、ping、SSH、HTTP/HTTPS连接，记录被拒绝的流量，并拒绝未明确允许的流量。此外，可以使用ip命令进行IP的null路由，以防止DOS攻击。

本文介绍了如何在 Ubuntu 上使用 netplan 配置 Proxmox VE 的 IPv6，包括开启 IPv6 转发、配置母鸡和虚拟机的 IPv6 地址及路由，使用 iptables 设置 NAT 和转发规则，确保虚拟机能够上网，并测试其网络连接。

检查网页可访问性，使用curl请求本地80端口。配置ingress路由，安装Apache/nginx，禁用ufw防火墙。使用iptables命令允许80和3306端口访问，最后测试网页在互联网上的可用性。

本文介绍了如何使用iptables配置状态防火墙，以确保HTTP、HTTPS和SSH端口的安全访问，并限制不必要的流量。配置需使用sudo命令，并确保规则持久化。同时强调防止恶意扫描和数据外泄的重要性。