emake-Linux学习20201024

第八章，firewall和iptables防火墙，第十课

iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理；
而firewalld服务则是把配置好的防火墙策略交由内核层面的nftables包过滤框架来处理。

防火墙：forwarding、Postrouting、

默认防火墙策略从上到下依次匹配

accept 允许
drop 拒绝
reject 拒绝
log 日志

网卡修改生效的情况下，三种方式：
（1）重启网卡 nmcli connection reload ens160
nmcli connection up ens160
（2）nmtui 图形化配置网卡，redhat 5/6 命令为setup，而redhat 7/8的命令为nmtui
nmcli connection up ens160
（3）nm-connection-editor，图形化配置网卡
nmcli connection up ens160
（4）GUI

RHCE考试，上午2.5h，下午3.5h

iptables -L，查看已有的网络策略；
iptables -F，清空已有的网络策略；
iptables -P INPUT DROP，丢包
iptables -I INPUT -p icmp -j ACCEPT，-i优先级最高的方式插入，-p协议类型，-j处理动作；
iptables -D INPUT 1，-D删除指定1的条目；
iptables