Firewalld 防火墙基础，超详细!!!理论 + 实验！新手看过来

一、Firewalld概述

■Firewalld

• 支持网络区域所定义的网络链接以及接安全等级的动态防火墙管理工具
• 支持IPv4、IPv6防火 墙设置以及以太网桥
• 拥有两种配置模式
  ◆运行时配置
  ◆永久配置

二、Firewalld和iptables的关系

■netfilter

• 位于Linux内核中的包过滤功能体系
• 称为Linux防火墙的“内核态"

■Firewalld/iptables

• CentOS7默认的管理防火墙规则的工具(Firewalld)
• 称为Linux防火墙的"用户态’

■Firewalld/iptables的区别

	Firewalld	iptables
配置文件	/usr/ib/firewalld/ /etc/firewalld/	/etc/sysconfig/iptables
对规则的修改	不需要全部刷新策略，不丢失现行连接	需要全部刷新策略，丢失连接
防火墙类型	动态防火墙	静态防火墙

三、Firewalld网络区域

■区域介绍

• 区域如同进入主机的安全门，每个区域都具有不同限制程度的规则
• 可以使用一个或多个区域，但是任何一一个活跃区域至少关联源地址或接口
• 默认情况下，public区域是默认区域，包含所有接口(网卡)

■Firewalld数据处理流程

• 检查数据来源的源地址
  ◆若源地址关联到特定的区域，则执行该区域所指定的规则