SooXT
says to
YSITD
也不能这么说，ufw是建在iptables上的；然后主要拿来管理port的状态；硬件防火通常拿来过滤封包吧