网页打不开，防火墙可能在拦你
早上急着查资料，浏览器却一直转圈。重启路由器、换浏览器都没用，最后发现是公司防火墙把目标网站加入了黑名单。这种情况太常见了，尤其是访问国外站点或新上线的平台时，防火墙默认策略往往是“先拦再说”。
可以先试着用手机热点连一下，如果能打开，基本就能锁定是本地防火墙的问题。这时候别急着重装系统，先检查防火墙规则。
端口不通？看看是不是被过滤了
做开发或者运维的人经常遇到服务明明启动了，但从外部连不上。最常见的原因之一就是防火墙挡住了端口。比如你在服务器上起了一个服务监听 8080 端口，但没在防火墙放行，外网请求根本到不了。
Linux 下可以用 iptables 或 firewalld 查规则：
sudo firewall-cmd --list-ports如果是 Windows，控制面板里的“高级安全 Windows 防火墙”能看到入站规则。新加的服务记得手动放行对应端口，不然只能自己本地测试。
误杀正常程序，软件连不上网
有些安全软件自带防火墙功能，比如某电脑管家、某卫士，安装后自动拦截“可疑连接”。结果你常用的工具突然连不了服务器，提示超时或拒绝连接。这时候打开软件的日志，往往能看到“已阻止某某程序联网”的记录。
解决办法是去防火墙的应用规则里，找到这个程序，改为允许通过。别一股脑全放行，那样等于裸奔，重点是区分清楚哪些是可信程序。
双向过滤容易被忽略
很多人只关注“别人能不能连我”，忽略了“我能不能连出去”。比如内网部署的更新服务器，客户端连不上，查了一圈发现是客户端防火墙出站规则限制了 HTTP/HTTPS 流量。
这种问题在批量部署环境里特别麻烦，一台两台可以手动调，上百台就得靠组策略统一配置。建议一开始就把出站规则设得合理些，别等到出事再改。
规则太多反而成隐患
用久了的防火墙，规则越堆越多。有人遇到问题不是删旧规则，而是加一条新规则绕过去。时间一长，规则表臃肿混乱，甚至出现互相冲突的情况。
比如一条规则放行某个 IP 段，另一条又在后面拒绝其中一部分，实际生效的是哪条？这要看优先级顺序。定期清理无效规则，合并重复项，比盲目添加更有效。云服务器也得管防火墙
不少人以为上了云就不用操心防火墙，其实不然。阿里云、腾讯云都有安全组，本质上就是虚拟防火墙。你开了 22 端口但安全组没放行，照样 SSH 不进去。
新手常犯的错误是：本地防火墙开了，但云平台的安全组没配。两个都得检查，少一个都不行。建议把常用端口的放行规则集中管理，避免临时开完忘了关，留下安全隐患。