【linux】防火墙讲解

第一部分：防火墙的分类

（一）包过滤防火墙，在网络层对数据包进行选择，可以用“IP地址欺骗“ 进行攻击。

（二）代理服务型防火墙，当代理服务器接收到用户对某个站点的访问请求后，就会检查请求是否符合控制规范，如果符合，则允许用户访问该站点，代理服务器就会代替用户去那个站点取回所需的信息，再转发给用户。

第二部分：firewall 和 iptables

Centos 默认防火墙是 firewall，还有一种防火墙是 iptables

以下着重讲一下两者的区别

firewalld 自身并不具备防火墙的功能，而是和 iptables 一样，需要通过内核的netfilter 来实现，也就是说 firewalld 和 iptables 一样，它们的作用都是用于维护规则，而真正使用规则干活 的是内核的 netfilter，只不过 firewalld 和 iptables 的结构以及使用方法不一样罢了。

       firewalld 和 iptables server 之间最本质的不同是： iptables server 在 /etc/sysconfig/iptables 中存储配饰，而 firewalld 将配置存储在 /user/lib/firewalld/和/etc/firewalld/中的各种xml文件里；

下面一张图，让大家明确的了解防火墙 Firewall 与 iptables 之间的关系与区别。