openboy大佬：
为啥都把默认的iptables给换掉了？

tir大佬：
不知道，反正我都没用过 哈哈

Fei大佬：
感觉ufw用起来更简单方便。

dvbhack大佬：
商家有安全组的，我用商家的安全组。商家没有安全组的，我用firewalld

cnly1987大佬：
ufw 基于iptables的吧，
主要是iptables 比较麻烦。三表五链,各种概念什么的，其实对于一些只想实现基本功能的，没那么多时间去学习。
你看用ufw吧，管你什么三表五链的，
允许某个端口就是 ufw allow 22
禁止某个端口就是 ufw deny  22
多简单？
iptables 的话。、。
iptables -A INPUT -p tcp -m tcp –dport 22 -j ACCEPT
请问这段话这么多参数什么意思？？
我只想实现而不去了解原理，你给我搞那么复杂干嘛？

kra大佬：
具体 查谷歌、

譚小黑大佬：
带管理的socat好用，而且支持udp