diff --git a/防火墙.MD b/防火墙.MD
index 1cf927a..66b0f08 100644
--- a/防火墙.MD
+++ b/防火墙.MD
@@ -1,2 +1,9 @@
 #### Debian12 封禁中国大陆 IP 访问 40000‑50000 端口
-说明：封禁大陆 IP 段，有两种主流方案：**iptables + ipset（性能好，推荐）**、直接 iptables 批量添加规则（IP 段多，规则膨胀，不推荐）。端口范围：TCP+UDP 40000‑50000。
\ No newline at end of file
+说明：封禁大陆 IP 段，有两种主流方案：**iptables + ipset（性能好，推荐）**、直接 iptables 批量添加规则（IP 段多，规则膨胀，不推荐）。端口范围：TCP+UDP 40000‑50000。
+
+#### 方案一：ipset + iptables（推荐，Debian12）
+1. 安装依赖
+~~~
+apt update
+apt install ipset curl -y
+~~~
\ No newline at end of file