Firewalld 防火墙

最新推荐文章于 2024-08-01 17:51:50 发布

奋斗的蜗牛灬

最新推荐文章于 2024-08-01 17:51:50 发布

阅读量556

点赞数

分类专栏： Linux

本文链接：https://blog.csdn.net/duanbaoke/article/details/117289501

版权

Centos 5、Centos 6 系统的默认防火墙是 iptables；

Centos 7 默认的防火墙是 firewalld。

一、Firewalld 概述

firewalld 防火墙是 Centos7 系统默认的防火墙管理工具，取代了之前版本的 iptables 防火墙。
也是工作在网络层，属于包过滤防火墙；
firewalld 和 iptables 都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，其实内部结构都指向 netfilter 网络过滤子系统(属于内核态)来实现包过滤防火墙功能。
firewalld 提供了支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具；它支持IPv4、IPv6防火墙设置以及以太网桥（在某些高级服务可能会用到，比如云计算）。拥有两种配置模式：运行时配置与永久配置。

区别一：

区别二：存储位置

iptables 在 /etc/sysconfig/iptables 文件中储存配置，
firewalld 将配置储存在 /etc/firewalld/（优先加载）和 /usr/lib/firewalld/（默认的配置文件）中的各种 XML 文件里。

区别三：

区别四：

在这里插入图片描述

firewalld防火墙为了简化管理，将所有网络流量分为多个区域（zone）。然后根据数据包的源IP地址或传入的网络接口等条件将流量传入相应区域。每个区域都定义了自己打开或者关闭的端口和服务列表。

firewalld防火墙预定义了9个区域

区域名称	作用
trusted（信任区域）	允许所有的传入流量。
public（公共区域）	允许与 ssh 或 dhcpv6-client 预定义服务匹配的传入流量，其余均拒绝。是新添加网络接口的默认区域。
external（外部区域）	允许与 ssh 预定义服务匹配的传入流量，其余均拒绝。默认将通过此区域转发的IPv4传出流量将进行地址伪装，可用于为路由器启用了伪装功能的外部网络。
home（家庭区域）	允许与ssh、ipp-client、mdns、samba-client或dhcpv6-client预定义服务匹配的传入流量，其余均拒绝。
internal（内部区域）	默认值时与home区域相同。
work（工作区域）	允许与 ssh、ipp-client、dhcpv6-client 预定义服务匹配的传入流量，其余均拒绝。
dmz（隔离区域也称为非军事区域）	允许与 ssh 预定义服务匹配的传入流量，其余均拒绝。
block（限制区域）	拒绝所有传入流量。
drop（丢弃区域）	丢弃所有传入流量，并且不产生包含 ICMP的错误响应。