Firwalld 防火墙基础及IPtables防火墙 基础中的基础必看

一、Firwalld概述

1、Firwalld简介

firewalld是CentOS7/Red Hat7的一大特性，最大的好处有两个：
第一个支持动态更新，不用重启服务；
第二个就是加入了防火墙的zone概念
firewalld有图形界面和工具界面，由于我在服务器上使用，图形界面请参照官方文档，本文以字符界面做介绍。
Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config进行安装。

2、Firewalld和iptables的关系

1 ) netfilter
●位于Linux内核中的包过滤功能体系
●称为Linux防火墙的"内核态

2 ) Firewalld/iptables
●CentOS7默认的管理防火墙规则的工具(Firewalld)
●称为Linux防火墙的"用户态”

3 ) Firewalld和iptables的区别

3、Firewalld网络区域

1）区域介绍
●区域如同进入主机的安全门，每个区域都具有不同限制程度
的规则
●可以使用一个或多个区域，但是任何一个活跃区域至少需要
关联源地址或接口
●默认情况下，public区域是默认区域，包含所有接口(网卡)

2）Firewalld数据处理流程
检查数据来源的源地址
◆若源地址关联到特定的区域，则执行该区域所指定的规则
◆若源地址未关联到特定的区域，则使用传入网络接口的区域并执行该区域所指定的规则
◆若网络接口未关联到特定的区域