在Linux系統中，有多種方法可以配置防火墻規則

1. 使用iptables：

iptables是Linux系統中最常用的防火墻工具。要配置iptables規則，請按照以下步驟操作：

首先，確保您已經安裝了iptables。在大多數發行版中，可以使用包管理器進行安裝。例如，在Debian和Ubuntu上，可以使用以下命令安裝：

sudo apt-get install iptables

接下來，創建一個名為iptables.rules的文件，其中包含您的防火墻規則。例如：

# 允許所有傳入SSH連接（通常用于遠程管理）
-A INPUT -p tcp --dport 22 -j ACCEPT

# 允許特定IP地址的傳入HTTP和HTTPS連接
-A INPUT -p tcp -s 192.168.1.100 --dport 80 -j ACCEPT
-A INPUT -p tcp -s 192.168.1.100 --dport 443 -j ACCEPT

# 拒絕所有其他傳入連接
-A INPUT -j DROP

# 允許所有傳出連接
-A OUTPUT -j ACCEPT

保存文件后，使用以下命令應用規則：

sudo iptables-restore < /path/to/iptables.rules

為了確保在系統重啟后自動應用這些規則，可以將上述命令添加到/etc/rc.local文件中（如果該文件不存在，請創建它）。

2. 使用firewalld：

firewalld是另一個流行的Linux防火墻管理工具。要使用firewalld配置防火墻規則，請按照以下步驟操作：

首先，確保您已經安裝了firewalld。在大多數發行版中，可以使用包管理器進行安裝。例如，在Debian和Ubuntu上，可以使用以下命令安裝：

sudo apt-get install firewalld

然后，啟動并啟用firewalld服務：

sudo systemctl start firewalld
sudo systemctl enable firewalld

接下來，使用firewall-cmd命令配置防火墻規則。例如：

# 允許所有傳入SSH連接
sudo firewall-cmd --permanent --add-service=ssh

# 允許特定IP地址的傳入HTTP和HTTPS連接
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" service name="http" accept'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" service name="https" accept'

# 拒絕所有其他傳入連接
sudo firewall-cmd --permanent --remove-service=dhcpv6-client

# 允許所有傳出連接
sudo firewall-cmd --permanent --zone=public --add-masquerade

# 重新加載防火墻配置
sudo firewall-cmd --reload

現在，您已經成功配置了Linux系統的防火墻規則。請根據實際需求調整規則，以確保系統的安全性。