冰霜之子

系统在安装是有一个选项是防火墙级别，默认的是中等。系统会根据用户的选择自动生成一部分规则。
上面的规则大致是允许本机出去的任何访问，允许经过本机转发的任何访问，而对进入本机的数据包做了限制，具体的可以看iptables的帮助文档。