firewalld火墙策略

目录

 

第一部分： 基本信息

一. 火墙介绍

二. 火墙管理工具切换

1. firewalld----->iptables

2. iptales -------> fiewalld 

第二部分：iptables

一. iptables 的使用

二. 火墙默认策略

第三部分：firewalld 

 一. firewalld的开启

二. 关于firewalld的域

三. 关于firewalld的设定原理及数据存储

四. firewalld的管理命令

五. firewalld的高级规则

六. firewalld中的NAT 

---

第一部分： 基本信息

一. 火墙介绍

1.netfilter
2.iptables
3.iptables|firewalld

二. 火墙管理工具切换

在rhel8中默认使用的是firewalld
 

1. firewalld----->iptables

安装 iptables
dnf install iptables-services -y

停止firewalld

systemctl stop firewalld
systemctl disable firewalld 
systemctl mask firewalld 

启动iptables

systemctl enable --now iptables
 

2. iptales -------> fiewalld 

systemctl stop iptables
systemctl disable iptables
systemctl mask iptables
systemctl enable --now firewalld

第二部分：iptables

一. iptables 的使用

/etc/sysconfig/iptables                 ##iptables 策略记录文件
 
永久保存策略
iptables-save > /etc/sysconfig/iptables

service iptables save
 
 

二. 火墙默认策略

默认策略中的5条链
input                  ##输入
output                ##输出
forward              ##转发
postrouting        ##路由之后
prerouting         ##路由之前
默认的3张表

filter                  ##经过本机内核的数据（input output forward）
nat                    ##不经过内核的数据（postrouting，prerouting,input,output）
ma