在 Linux 系统中，修改 host 服务的科学上网设置可以帮助你更好地管理网络防火墙和代理，确保网络连接的高效性和安全性。以下是一个详细的步骤指南，适用于你的 Linux 环境

确定你需要修改的防火墙或代理

在 Linux 系统中，你可以使用以下工具来管理防火墙和代理：

• iptables：适用于家庭或小企业环境。
• iptables 容器化版本：适用于大规模环境。
• Nimble云代理：适合云环境。
• VBox：通过命令或脚本运行。
• 代理服务器：如 VSwitch、Nginx、GKE 等。

选择合适的防火墙工具

根据你的设备类型选择合适的工具：

• 家庭或小企业环境：使用 iptables 或 iptables containerized。
• 大规模或云环境：使用 Nimble 或 VBox。

进行防火墙设置

使用 iptables：

1. 打开防火墙：

   sudo iptables --version

2. 修改防火墙规则：

   • 如果你的目标是修改防火墙规则,可以使用 iptables 的 --add 或 --remove 格式。
   • 如果你是代理,可以使用 iptables --cap。
   • 如果你是家庭或小企业,可以选择 iptables 的 --add 或 --remove。

   示例：

   sudo iptables --add rule

   这里你可以直接输入规则或选择规则类型。

3. 配置代理：

   • 如果你使用 Nimble，可以使用 ninja 进行配置。
   • 如果使用 VBox，可以使用 vswitch。
   • 如果使用 GKE，可以使用 gke。

使用 Nimble：

1. 打开代理配置：

   sudo nimble --version

2. 修改配置：

   • 使用 nimble --cap 或 nimble --edit。
   • 如果你希望自动禁用防火墙,可以使用 nimble --config --enable firewall --firewall_rule enable。

使用 VBox：

1. 打开代理配置：

   sudo vswitch --version

2. 修改配置：

   • 使用 vswitch --cap 或 vswitch --edit。
   • 如果你想自动禁用防火墙,可以使用 vswitch --config --enable firewall --firewall_rule enable.

选择科学上网服务

在修改防火墙或代理配置时,通常需要修改以下服务的防火墙规则：

• iptables：修改 host: 或 host:1。
• ninja、vswitch、gke：修改 Firewall: 或 Firewall:1。

屏蔽防火墙禁用

确保设置不会禁用科学上网服务：

• 在修改防火墙或代理时,确保科学上网服务不会被禁用。
• 如果使用 ninja，可以使用 nimble --config --enable firewall --firewall_rule enable。

调整防火墙规则

根据你的设备需求调整防火墙规则：

• 家庭或小企业：iptables 可以通过 --allow 或 --disallow 来添加或删除防火墙规则。
• 企业网络：可以使用 iptables containerized 来管理防火墙，通过配置文件（iptables.conf 或 ninja.conf）来管理容器化防火墙规则。

检查配置是否正确

确保修改的防火墙或代理配置不会导致科学上网服务被禁用：

• 打开 ninja、vswitch 或 gke，输入防火墙规则，验证是否正确禁用科学上网服务。

测试防火墙或代理功能

在修改后的配置中,运行防火墙或代理命令，确保科学上网服务正常连接。

ninja --cap

防止防火墙禁用

如果修改后的配置导致科学上网服务被禁用：

• 在 nimble 或 vswitch 中使用 --config --enable firewall --firewall_rule enable。
• 在 iptables 中使用 --add rule 或 --remove rule。

安全注意事项

• 确保科学上网服务的防火墙规则不被禁用。
• 确保防火墙或代理配置不会导致科学上网服务被限制连接。
• 确保网络设备（如路由器或防火墙端点）正常工作。

高级配置（可选）

如果你需要更复杂的防火墙或代理配置：

• 使用 iptables 的 --cap 或 --edit。
• 使用 ninja 的 Firewall 核心功能。
• 使用 vSwitch 的 Firewall 核心功能。