标签：iptables

1. 概述与评估准备说明目标与指标。小分段：a) 明确攻击模型（SYN/UDP/HTTP flood）；b) 定量需求（并发连接、带宽峰值）；c) 准备测试账号与监控权限。 2. 选择机房与线路能力评估小分段：a) 要求机房支持BGP Anycast、上游清洗或接入清洗厂商；b) 验证带宽峰值与SLA，询问清洗阈值与计费；c) 索取流量镜像/

1. 概述：为何需要CN2高防与本地防火墙联动 1. 为应对大流量DDoS，CN2高防提供上游清洗能力，能在骨干侧丢弃恶意流量。 2. 本地防火墙负责细粒度策略、应用层防护与恢复链路控制。 3. 联动能实现流量在云端清洗并在本地快速过滤误检与白名单同步。 4. 联动可降低本地带宽占用与硬件成本，提高可用性与响应速度。 5. 典型适用场景：跨境电