设置NaiveProxy规则的步骤如下

登录系统

确保你已登录到控制NaiveProxy的系统。

访问规则编辑器

通过图形界面或命令行进入规则配置界面。

添加允许规则

• IP地址和子网：允许特定IP地址或子网的流量。

  • 示例：允许168.1./24内的所有流量。
  • 命令：在规则编辑器中，添加一个新的允许规则，设置source为168.1./24，状态为allow。

• 端口：允许特定端口的流量。

  • 示例：允许HTTP和HTTPS流量。
  • 命令：在规则编辑器中，添加允许规则，设置dport为80和443。

• 协议：允许特定协议的流量。

  • 示例：允许TCP和UDP流量。
  • 命令：在规则编辑器中，添加允许规则，设置protocol为tcp和udp。

• 应用程序：允许特定应用程序的流量。

  • 示例：允许Adobe Reader。
  • 命令：在规则编辑器中，添加允许规则，设置application为Adobe.Reader。

• URL过滤：允许访问特定URL。

  • 示例：允许访问公司网站。
  • 命令：在规则编辑器中，添加允许规则，设置url为www.example.com。

添加阻止规则

• IP地址和子网：阻止来自特定IP地址或子网的流量。

  • 示例：阻止../8内的所有流量。
  • 命令：在规则编辑器中，添加一个新的阻止规则，设置source为../8，状态为deny。

• 端口：阻止特定端口的流量。

  • 示例：阻止FTP和Telnet流量。
  • 命令：在规则编辑器中，添加阻止规则，设置dport为21和808。

• 协议：阻止特定协议的流量。

  • 示例：阻止P2P和IRC流量。
  • 命令：在规则编辑器中，添加阻止规则，设置protocol为p2p和irc。

设置规则优先级和顺序

• 更具体的规则应排在更前面，以确保它们优先应用。

  示例：先设置允许HTTP流量,再设置阻止某个URL。

应用规则

保存所有规则,并确保它们生效。

测试和验证

• 检查允许的流量是否正常通过。
• 确认阻止的流量是否被拦截。
• 使用iptables -L或NaiveProxy日志查看规则应用情况。

可选设置（高级）

• 时间控制：设置规则在特定时间内生效。

  • 示例：晚上8点到早上6点禁止访问社交媒体。
  • 命令：在规则编辑器中,添加时间约束条件。

• 用户和组：基于用户或组设置规则。

  • 示例：允许用户john访问YouTube,禁止用户doe。
  • 命令：在规则编辑器中,设置用户或组条件。

注意事项

• 规则顺序很重要,先设置更具体的规则。
• 确保命令语法正确,避免错误。
• 定期测试和更新规则,确保网络安全。

通过以上步骤，你可以根据需求配置NaiveProxy规则,灵活管理网络流量。