uos防火墙需依次启用、设策略、加端口规则、拉黑ip、查连接日志：一启用防火墙；二选家用/办公/公共策略；三手动放行端口；四添加ip至黑名单；五监控连接与拦截日志。
如果您在使用UOS操作系统时希望增强系统安全性，防止未经授权的网络访问或恶意攻击，则需要正确配置内置防火墙。以下是设置UOS防火墙的具体步骤：
一、启用UOS系统防火墙
UOS默认可能未开启防火墙服务，启用它是构建基础网络防护的第一步。该操作将激活iptables或nftables后端规则引擎，使系统开始过滤进出流量。
1、点击左下角“开始菜单”，选择“控制中心”。
2、在控制中心左侧导航栏中，点击“安全与隐私”。
3、在右侧找到“防火墙”选项，将开关滑动至开启状态。
4、系统会提示输入管理员密码，输入后点击“认证”完成启用。
二、配置预设防火墙策略
UOS提供三种预设策略模式：家用、办公和公共。不同模式对应不同的默认端口开放规则和连接响应行为，适用于不同网络环境下的风险控制需求。
1、在“安全与隐私”→“防火墙”界面中，找到“防火墙配置”区域。
2、点击“策略模式”下拉菜单，根据当前网络类型选择：家用（推荐家庭Wi-Fi环境）、办公（适合内网可信环境）或公共（最严格，适用于咖啡馆、机场等开放网络）。
3、选择后点击右下角“应用”按钮保存设置。
三、手动添加自定义端口规则
当运行特定服务（如SSH、Web服务器或远程桌面）时，需显式放行对应端口，否则防火墙会默认拦截所有外部连接请求。
1、在防火墙设置页面，点击“高级设置”按钮进入规则管理界面。
2、点击“添加规则”，在弹出窗口中填写服务名称（如“SSH服务”）。
3、在“端口”字段输入目标端口号，例如：22；协议类型选择TCP或UDP，或两者都选。
4、设置来源IP范围（可留空表示允许所有IP），点击“确定”完成添加。
四、禁止特定IP地址访问
若发现某IP地址存在异常扫描或暴力尝试行为，可通过黑名单机制直接阻止其所有通信，避免持续干扰或潜在入侵。
1、进入“高级设置”→“IP黑名单”标签页。
2、点击“添加IP”，在输入框中填入需屏蔽的IPv4地址，例如：192.168.10.55。
3、支持输入单个IP、CIDR网段（如192.168.20.0/24）或多个IP（用英文逗号分隔）。
4、点击“确认”后，该IP的所有入站和出站连接将被立即拒绝。
五、查看实时连接与日志记录
监控当前活跃网络连接及防火墙拦截事件，有助于及时识别可疑活动并验证规则生效情况。
1、在防火墙主界面点击“连接监控”按钮，打开实时连接列表。
2、在列表中可查看本地端口、远程地址、协议类型及连接状态，其中状态为FILTERED表示已被防火墙拦截。
3、点击“日志”选项卡，可查看最近30分钟内的拦截记录，包括时间戳、源IP、目标端口和触发规则编号。
