当Debian系统的防火墙出现故障时，可以通过以下步骤进行排查：
计算
安全
数据库
网络和加速
企业服务
sudo ufw status命令查看防火墙状态。如果防火墙未激活，可以使用 sudo ufw enable命令启用它。sudo journalctl -xe命令查看系统日志。iptables -L -n -v命令查看当前所有的iptables规则，并检查是否有语法错误、表类型不匹配或链名称错误。sudo apt-get install iptables-persistent安装iptables-persistent包。sudo netfilter-persistent save保存当前iptables规则。sudo netfilter-persistent start启动iptables-persistent服务，以确保规则在系统重启后依然有效。sudo ufw allow [port]/tcp和 sudo ufw allow [port]/udp命令开放特定端口。ping命令测试网络连接是否正常。traceroute或 mtr命令检查数据包在网络中的传输路径。nslookup或 dig命令测试DNS解析是否正常。systemctl status [service_name]命令检查相关网络服务是否正在运行。sudo systemctl restart [service_name]命令重启服务。sudo apt update和 sudo apt upgrade命令更新系统和软件包，以确保没有已知的防火墙相关漏洞。如果在执行上述步骤后问题仍未解决，可能需要进一步检查网络硬件、软件配置或寻求专业技术支持。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：Debian防火墙如何进行故障排查
