防火墙是服务器防护的第一道关卡，很多问题只要一个简单的防火墙即可规避。验证防火墙是否正确，可以查看放行日志，采用nmap或者其他端口扫描工具定期扫描。根据防火墙检测规则配置防火墙，直到所有所有测试通过才是真正的设置好防火墙。如果防火墙失效，一般情况下会有哪些的原因呢？
1、设置防火墙需要通读防火墙文档，熟悉所有设置。如果对防火墙本身规则不了解，比如没有设置默认DROP或者忽略了IPv6协议，就很有可能导致防火墙失效。
2、防火墙被其他人关闭，有时候可能是为了调试等原因关闭了防火墙，但是后期没有再开启，这种情况也会导致防火墙失效。
3、配置文件格式错误，或者是应用了旧的规则，这些情况都会导致服务无法启动，防火墙失效。
4、一条过宽的规则隐藏在几十条粒度不同的防火墙规则内，也有可能会导致防火墙失效。
5、多次根据不同重保规则切换防火墙导致规则错乱，遗漏或多余，也会导致防火墙的失效。
6、实时生效和持久性生效的区别，有些规则启动后就消失了，如果没有及时更新，也会导致防火墙的失效。
7、应用了错误的情景模式，比如公用网络、专用网络的混用等，也会导致防火墙的失效。
