Debian防火墙为何打不开

Debian 默认并没有像 firewalld（CentOS/RHEL 系列）那样“开箱即用”的防火墙前端，所以很多人会遇到 “防火墙打不开” 的情况。常见原因和解决办法如下：

一、Debian 常见防火墙情况

1️⃣ 默认没有启用任何防火墙

Debian 默认：

• ✅ 内核有 iptables/nftables
• ❌ 没有默认启用防火墙规则
• ❌ 没有自动启动 ufw 或 firewalld

所以看起来像“防火墙打不开”。

二、最常见原因与解决方案

✅ 情况 1：使用的是 ufw，但没启动

Debian 推荐用 ufw（简单）。

检查状态

sudo ufw status

如果显示：

Status: inactive

说明防火墙没启用。

启用 ufw

sudo ufw enable

常用配置

sudo ufw allow 22        # SSH
sudo ufw allow 80
sudo ufw allow 443

✅ 情况 2：连 ufw 都没安装

sudo apt update
sudo apt install ufw
sudo ufw enable

✅ 情况 3：你以为 Debian 用的是 firewalld

❌ Debian 默认没有 firewalld

如果你执行：

systemctl start firewalld

会提示：

Unit firewalld.service not found

✅ 想用 firewalld 的话：

sudo apt install firewalld
sudo systemctl enable firewalld
sudo systemctl start firewalld

✅ 情况 4：iptables 规则为空（正常现象）

sudo iptables -L

如果看到：

Chain INPUT (policy ACCEPT)

这是 没有限制任何流量，不是防火墙坏了。

✅ 情况 5：nftables 替代了 iptables（Debian 10+）

Debian 10 以后默认用 nftables。

查看：

sudo nft list ruleset

如果为空，说明没规则。

启用 nftables（可选）：

sudo apt install nftables
sudo systemctl enable nftables

三、推荐方案（新手）

✅ 最省事

sudo apt install ufw
sudo ufw enable

✅ 服务器必做

sudo ufw allow 22
sudo ufw allow 80
sudo ufw allow 443

四、快速判断你该用哪个

五、如果你愿意，我可以帮你：

• ✅ 判断你当前系统用的是哪种防火墙
• ✅ 给你一套安全的 Debian 防火墙规则
• ✅ 排查为什么“打不开”（贴命令输出即可）

你可以直接发我：

sudo ufw status
sudo systemctl status firewalld