主流工具是 ufw（默认简易防火墙）和 iptables（底层防火墙工具）

基于ufw

查看已启用的防火墙规则

sudo ufw status

查看编号规则（方便删除指定规则）

sudo ufw status numbered

基于 iptables

查看 filter 表规则（默认表，处理转发、入站出站）

sudo iptables -L

合并添加两个端口（一行完成，效率更高）

sudo iptables -A INPUT -p tcp -m multiport --dports 15566,13000 -j ACCEPT

基于 nftables（新一代防火墙，逐步替代 iptables）

sudo nft list ruleset

仅开放「TCP 协议」端口（最常用，服务默认多为 TCP）

方式1：合并开放两个TCP端口（推荐，一行完成） sudo ufw allow 15566/tcp,13000/tcp

方式2：分开开放两个TCP端口（逻辑更清晰，新手友好） sudo ufw allow 15566/tcp sudo ufw allow 13000/tcp