标签：流量控制

从四表五链到 nftables 现代化迁移，手把手编写生产级防火墙规则，结合 fail2ban 防爆破、tc 做带宽限速与 QoS，附规则持久化与排错全流程。