提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档
文章目录
一、Firewalld概述
firewalld防火墙是Centos7系统默认的防火墙管理工具,取代了之前的iptables防火墙,也是工作在网络层,属于包过滤防火墙。
二、Firewalld和iptables的关系
netfilter
- 位于Linux内核中的包过滤功能体系
- 称为Linux防火墙的“内核态"
Firewalld/iptables
- CentOS7默认的管理防火墙规则的工具(Firewalld)
- 称为Linux防火墙的“用户态"
Firewalld和iptables的区别
— | Firewalld | iptables |
---|---|---|
— | 基于区域 | 基于接口 |