diff --git a/防火墙.MD b/防火墙.MD
index e69de29..6f3ce1b 100644
--- a/防火墙.MD
+++ b/防火墙.MD
@@ -0,0 +1,2 @@
+***Debian12 封禁中国大陆 IP 访问 40000‑50000 端口
+####说明：封禁大陆 IP 段，有两种主流方案：**iptables + ipset（性能好，推荐）**、直接 iptables 批量添加规则（IP 段多，规则膨胀，不推荐）。端口范围：TCP+UDP 40000‑50000。
\ No newline at end of file