Linux之firewalld

一、firewalld的认识

1、firewalld提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。

2、firewalld将网卡分为不同的区域，这些区域的区别在于对待来访的用户及传输的数据包的默认动作的不同，通过制定一些安全策略从而保证系统在被访问或传输数据时的安全。

二、firewalld区域（zones）

      firewalld分为九个区域，含义如下：

        trust（信任）：可接受所有的网络连接；

        home（家庭）：用于家庭网络，仅接受ssh、mdns、ipp-client、samba-client或dhcpv6-client服务连接；

        internal（内部）：用于内部网络，仅接受ssh、ipp-client、mdns、samba-client或dhcpv6-client服务连接；

        work（工作区）：用于工作区，仅接受ssh、ipp-client、dhcpv6-client服务连接；

        public（公共）：用于公共区域的使用，仅接受ssh、dhcpv6-client服务，为firewalld的默认区域；

       external（外部区域）：出去的ipv4的网络连接经过此区域的伪装和转发，只支持ssh服务；

          dmz（非军事区）：仅接受ssh服务；

          block（限制）：拒绝所有的网络服务；

          drop（丢弃）：任何访问的网络数据包都会被丢弃，没有任何回应。

三、firewalld的控制命令

1、firewalld图形管理工具：firewall-config

2、查看防火墙状态

3、查看被激活的空间（即添加网卡的空间）

4、查看当前默认空间

5、查看firewalld所有的空间