你会推荐一个防火墙的新手防火墙解决scheme，可以远程处理，也许可以通过SSH或浏览器？
tl; dr – 学习iptables。
你可以使用许多iptables包装脚本，但是他们都有自己的语法，你将不得不学习。 只要你正在学习一些东西，那么它可能是普遍适用于你现在或将来接触到的任何Linux服务器的东西。
花时间学习iptables的本地语法。 这很简单，特别是如果你只需要打开几个端口来执行默认的拒绝。