什么是 Firewall（防火墙）？
不妨将防火墙想象成驻守在建筑入口处的保安。每一个试图进入或离开的人（在这里指的是数据包）都必须经过规则核查。如果数据不符合标准，就会被拒之门外；如果符合，则可以顺利通过。
防火墙位于您的设备或网络与互联网之间，决定哪些流量被允许通行，哪些流量被拦截。它是网络安全领域历史最悠久、最基础的工具之一。自20世纪80年代末这一概念首次提出以来，防火墙至今仍与当年同等重要。
---
防火墙是如何工作的？
防火墙通过检查数据包来运作——数据包是在网络中传输的一小段信息。防火墙根据一套规则（有时称为规则集或访问控制列表）来决定每个数据包是否应该被放行或丢弃。
防火墙有几种类型，各自在不同的复杂程度上运作：
- 数据包过滤防火墙 —— 最基础的类型。它检查单个数据包，核查源 IP 地址、目标 IP 地址和端口号等信息。速度较快，但不会检查数据包内部的内容。
- 状态检测防火墙 —— 比数据包过滤更进一步，这类防火墙会追踪活跃连接的状态。它能理解流量的上下文，从而判断传入的数据包是否属于已建立的合法会话，还是可疑流量。
- 应用层防火墙（代理防火墙） —— 这类防火墙检查更为深入，不仅查看数据头部，还会检查流量的实际内容。它能识别具体的应用程序和协议，为管理员提供更精细的控制能力。
- 下一代防火墙（NGFW） —— 现代防火墙将传统方法与深度包检测、入侵防御乃至恶意软件检测等高级功能相结合。
防火墙可以是硬件形式（部署在网络中的物理设备）、软件形式（运行在电脑或服务器上的应用程序），或两者的结合。
---
防火墙对 VPN 用户的重要性
即使您使用了 VPN，防火墙在整体安全体系中仍扮演着重要的辅助角色。原因如下：
防火墙可能会封锁 VPN 流量。 这是 VPN 用户经常遇到的问题。政府、企业、学校和流媒体服务有时会配置防火墙，封锁常见的 VPN 协议和端口。如果您连接 VPN 后发现某些网站或服务仍然无法访问，防火墙很可能就是原因所在。
VPN 与防火墙相辅相成。 VPN 负责加密您的流量并隐藏您的 IP 地址，而防火墙则控制哪些流量可以进出您的网络。同时使用两者，所获得的保护远强于单独依赖其中任何一种工具。
防火墙可以保护您的 VPN 服务器。 运营自有 VPN 基础设施的企业高度依赖防火墙，以防止未经授权的访问者进入其 VPN 网关及其背后的内部网络。
个人防火墙提供额外的保护层。 即便在 VPN 处于活跃状态的情况下，设备上的软件防火墙仍可阻止恶意程序发起未经授权的出站连接——这是单靠 VPN 无法做到的。
---
实际应用场景
- 在家中： 您的路由器很可能内置了基本防火墙，能够阻止来自互联网的未经请求的入站连接。您可能根本没有意识到它的存在，但它一直在默默保护着您的网络。
- 在工作场所： 企业防火墙通常会封锁社交媒体网站、视频流媒体，以及 VPN 连接。员工使用 VPN 远程访问公司资源时，通常是通过公司授权的防火墙配置进行连接的。
- 出行途中： 如果您在酒店或机场使用公共 Wi-Fi，该网络可能设有封锁 VPN 端口的防火墙。这也是旅行者经常需要使用具备流量混淆功能的 VPN 来伪装流量的常见原因。
- 游戏场景： 玩家有时需要调整防火墙规则，以允许点对点连接或为在线游戏开放特定端口——这一过程通常与端口转发有关。
了解防火墙的工作原理，有助于您排查连接问题、做出更明智的安全决策，并充分发挥 VPN 的效用。