防火墙---firewalld--iptables

一，iptables概述

系统自带的包过滤防火墙

内核防火墙，内置的四个表，而且所有在的表中，配置规则，配置后立即生效，不需要重启服务。

四表：

raw：连接跟踪，跟踪数据的一种机制。配置了之后，可以加快防火墙的穿越速度（关闭raw里面的追踪）

mangle：修改数据包的标记位规则。

nat：地址转换的规则表

filter：包过滤规则表。根据预定义的规则，人工设置的规则，对符合条件的数据包进行过滤，也是IPtables的默认表

五链：

prerouting链：处理数据包进入本机之前的规则

INPUT链：处理数据包进入本机的规则

FORWARD：处理数据包转发到其他主机的规则

output：处理本机发出的数据包的规则，一般不做处理

postrouting：处理数据包离开本机之后的规则

iptables的安装

Centos 7默认使用firewalld防火墙，没有安装iptables，若