下面是在Linux系统上配置防火墙的完整攻略。
第一步：选择防火墙Linux系统上常见的防火墙有iptables和firewalld，本文以iptables为例进行讲解。iptables是Linux内核中集成的一个规则引擎，可以在内核级别拦截网络流量。它可以很好地配合内核的Netfilter工具集，提供Linux系统一个高效的防火墙。
第二步：安装iptables在大多数Linux发行版中，iptables默认已经安装。如果你需要确认是否安装了iptables，可以在终端中输入以下命令进行检查：
iptables -V
如果你的Linux系统没有安装iptables，可以使用以下命令进行安装：
sudo apt-get install iptables
对iptables配置规则是一个需要被认真对待的工作，它关系到服务器的安全。建议在配置规则前，将iptables的默认规则设置为允许所有流量，并将规则写入一个脚本文件中，在确认规则无误后再执行脚本。
以下是一条简单的iptables规则示例，将允许来自192.168.0.0/24子网段的所有TCP流量通过服务器：
sudo iptables -A INPUT -s 192.168.0.0/24 -p tcp -j ACCEPT
这条规则中，-A 表示在规则链的末尾添加一条规则，INPUT 表示进入服务器的流量，-s 表示源IP地址，-p 表示协议类型，-j 表示匹配成功后执行的操作，ACCEPT 表示接受流量。
第四步：保存iptables规则为了在重新启动服务器后自动加载iptables规则，需要将规则保存。可以使用以下命令将规则保存：
sudo iptables-save > /etc/iptables.rules
这个命令将iptables的规则保存到 /etc/iptables.rules 文件中。接下来，在 /etc/network/if-up.d/ 目录中创建一个脚本文件，并将以下命令添加到文件中：
#!/bin/sh
iptables-restore < /etc/iptables.rules
并为脚本添加可执行权限：
sudo chmod +x /etc/network/if-up.d/iptables
这个脚本将在每次网络接口启动时自动加载iptables规则。
第五步：测试iptables规则为了测试配置的iptables规则是否生效，可以从一台其他机器向服务器发送一条ping请求。如果配置正确，则可以收到回复。如果没有回复，则可能是iptables阻止了ping请求。可以使用下面的命令来检查iptables防火墙是否开启并通过ping请求：
sudo iptables -L | grep ping
如果有如下输出，则说明连接被屏蔽：
DROP icmp -- anywhere anywhere icmp echo-request
如果您想允许ping请求，请使用以下命令添加一条规则：
自由互联热门推荐：PDF电子发票识别软件，一键识别电子发票并导入到Excel中！10大顶级数据挖掘软件！人工智能的十大作用！sudo iptables -I INPUT -p icmp --icmp-type echo-request -j ACCEPT
这条规则表示允许进入服务器的ping请求，-I 表示在规则链的开头插入一条规则，–icmp-type 表示ICMP类型，j ACCEPT 表示允许匹配成功的流量通过。
总结以上就是在Linux系统上配置防火墙的完整攻略。当然，iptables还有很多高级功能，需要仔细学习和使用。为了确保服务器的安全，对iptables的配置需要慎重对待，以防止不必要的网络问题。