最近我重新安装了 Debian Testing（成为 Trixie）。之后，我无法再使用网络打印机，这个问题已在此问题中得到解决。
这让我很疑惑：
- 为什么会有默认防火墙？它试图防御什么？
- 为什么要封锁 mDNS 端口？这样有什么危险？
AskOverflow.Dev
最近我重新安装了 Debian Testing（成为 Trixie）。之后，我无法再使用网络打印机，这个问题已在此问题中得到解决。
这让我很疑惑：
默认的 Debian 设置不包含防火墙（请参阅为什么 Debian 默认不启用防火墙？）。但是，使用 KDE 安装 Debian 测试版目前是默认设置的
firewalld，它会设置防火墙阻止除 DHCPv6 和 SSH 之外的所有传入连接。从技术上讲，
firewalld最终会安装，因为 KDE Plasma 桌面推荐该plasma-firewall软件包，而该软件包推荐firewalld。这些依赖项是可选的，可以删除。firewalld默认情况下不会随 Debian 12 中的 KDE 一起安装，但这是因为该plasma-desktop软件包指定了 的无效版本plasma-firewall！为什么默认情况下防火墙是有用的？如上面链接的相关问答中所述，Debian 服务附带保守配置，默认情况下仅监听本地端口。但是防火墙可以作为额外的安全层：配置错误的服务不会打开可广泛访问的端口。另一方面，正确配置的服务也将无法接收外部流量，除非防火墙也配置正确；因此，这是安全性和便利性之间的平衡，适当的默认值可能会因系统的预期用途而异（典型的笔记本电脑或台式机不公开任何服务，不会受到防火墙的影响，并且拥有防火墙可以启用其他类型的保护，例如限制传出连接；但默认防火墙可能会对服务器产生反作用）。
默认情况下，可以设置默认防火墙以使其正常工作，但这需要工作，并且需要跨服务集成（例如，安装 Web 服务器可能会打开防火墙中的相关端口）。由于 Debian默认不启用防火墙，因此其软件包不需要配置防火墙（无论如何，配置哪一个？），因此整体集成并不理想。特别是，没有配置
firewalld让 mDNS 流量进入。