James58899 says to YSITD
而且說的好像iptables和ufw不是過濾封包一樣