标签：iptables

1. 概述与准备本段说明目标与准备工作。a) 目标：在台湾 VPS（KVM）上搭建稳定可管理的虚拟网络并实现租户/服务间安全隔离。b) 准备：宿主机有 root 权限、已安装 KVM/libvirt（或 virt-manager）、可编辑网络配置（Ubuntu/Debian/CentOS）。c) 检查命令：使用 ip a, brctl sho