這裡提供一個iptables防火牆規則 firewall.sh (IPv4 + IPv6 規則) 普通版本

firewall.sh

# ========================== 使用者設定區塊 ========================== #
# ⚠️ 警告：修改前請務必閱讀註解，確認管理 IP 已正確設定（含 IPv6）

# 1. 禁止連線的 IP 或網段（支援 IPv4 與 IPv6）
# 範例：BADIPS="198.108.0.0/16 203.0.113.0/24 2001:db8::/32"
BADIPS=""

# 2. 不可能出現的私有 IP（RFC 1918 / 私有 IPv6）
# ⚠️ 注意：若您的伺服器本身 IP 屬於以下網段，請務必移除對應項目！
# 10.0.0.0/8 → 大型企業內網（AWS、Hetzner 等雲端內網請注意）
# 172.16.0.0/12 → 中型企業內網（Docker 預設網段也在這範圍）
# 192.168.0.0/16→ 小型辦公室／家庭網路
# fc00::/7 → IPv6 唯一本地位址（等同 IPv4 私有網段）
IMPOSSIBLE_IPS="10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 fc00::/7"

# 3. 允許對內連線的 TCP 通訊埠（支援來源 IP 限制與反向排除）
# 格式說明：
# - 單一埠：22
# - 連續埠：7000:7009
# - 指定來源 IPv4：22,192.168.1.100
# - 指定來源 IPv6：22,2001:db8::1
# - 反向排除（禁止特定 IP）：22,!192.168.1.100
#
# ⚠️ 重要：請將以下 IP 換成您當前連線的管理 IP！
IN_TCP_PORTALLOWED="22,你的管理員IPv4 22,你的管理員IPv6 80 443"

本帖最后于3月22日3月22日，由Jack编辑