Firewalld防火墙基础
一、Firewalld概述
■Firewalld
- 支持网络区域所定义的网络链接以及接安全等级的动态防火墙管理工具
- 支持IPv4、IPv6防火 墙设置以及以太网桥
- 拥有两种配置模式
◆运行时配置
◆永久配置
二、Firewalld和iptables的关系
■netfilter
- 位于Linux内核中的包过滤功能体系
- 称为Linux防火墙的“内核态"
■Firewalld/iptables
- CentOS7默认的管理防火墙规则的工具(Firewalld)
- 称为Linux防火墙的"用户态’
■Firewalld/iptables的区别
Firewalld | iptables | |
---|---|---|
配置文件 | /usr/ib/firewalld/ /etc/firewalld/ | /etc/sysconfig/iptables |
对规则的修改 | 不需要全部刷新策略,不丢失现行连接 | 需要全部刷新策略,丢失连接 |
防火墙类型 |