使用iptables和firewalld防火墙

一、防火墙管理工具

       防火墙主要位于公网和内网之间，通过所配置的策略对通过防火墙的数据流量进行过滤。

二、防火墙管理服务

       在当前最新的红帽8系统中所提供的防火墙管理服务

       1、iptables防火墙管理服务

             iptables规则链分类：

             ①、PREROUTING    在路由选择前处理数据包

             ②、INPUT                 处理入站数据包

             ③、OUTPUT             处理出站数据包

             ④、FORWARD         处理转发数据包

             ⑤、POSTROUTING 在路由选择后处理数据包

             iptables防火墙执行动作分类：

             ①、ACCEPT   放行流量

             ②、DROP       拒绝流量（不允许流量通过，不返回拒绝提示信息给用户）

             ③、REJECT    拒绝流量（不允许流量通过，返回拒绝提示信息给用户）

             ④、LOG          日志

         例如：iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport 22 -j ACCEPT

         在规则链的最前面插入一条规则，允许源IP地址来自192.168.10.0网段的用户以ssh登录

          如果要使规则永久生效，需执行: iptables-save