Firewalld与iptables防火墙的区别

Firewalld与iptables防火墙简述：

Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率，也因此获得广泛的应用。

相同点： firewalld 和 iptables 防火墙都属于典型的包过滤防火墙或称之为网络层防火墙， firewalld 和 iptables 都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能， 内部结构都指向 netfilter 这一强大的网络过滤子系统（属于内核态）以实现包过滤防火墙功能。

不同点：
**iptables：**是一种为包过滤机制的实现提供规则（或称为策略），通过各种不同的规则，告诉 netfilter 对来自某些源、前往某些目的地的或具有某些协议特征的数据包应该如何处理，iptables 采用了“表” 和 “链” 的分层结构。配置文件位于/etc/sysconfig/iptables ；它一种静态防火墙 ；需要全部刷新策略否则丢失连接。

firewalld： firewalld 防火墙是CentOS 7 版本系统默认的防火墙管理工具，取代了之前的 iptables 防 火墙， firewalld 防火墙最大的优点在于支持动态更新以及加入了防火墙 “zone”（区）的概念，firewalld防火墙同时支持IPv4地址和IPv6地址。可以通过字符管理工具 firewall-config 和 图形化管理工具firewall-config 进行管理。优先使用/etc/firewalld/中的配置，如果不存在配置文件，则使用默认配置文件 /usr/lib/firewalld 中的数据。它有两种配置方法:运行时配置（不需要刷新）；永久配置（需要刷新）。

Firewalld 和 iptables 的用法

firewalld 防火墙

在窗口模式下打开终端 输入firewall-config 进入图形化界面进行设置
出现图形化界面后各“zone”区的意思

iptables 防火墙

5种规则链

4种规则表

先表后链，链在表里。


—————————————————————————————————————————————
到此结束，感谢观看。