超级会员免费看
本文介绍了Linux防火墙工具firewalld的基本使用、区域配置、常见应用场景及端口转发。firewalld通过定义的源IP和网络接口将流量分类到不同区域，并简化了iptables的语法。详细讲解了如何配置firewalld-cmd，包括查看区域信息、开启服务、设置默认区域以及端口转发的设置与检查。此外，还提到了firewalld的持久化配置和如何查看活跃服务与区域。
Linux防火墙是通过netfilter来处理的，它是内核级别的框架。iptables被作为netfilter的用户态抽象层，iptables将包通过一系列的规则进行检查，如果包与特定的IP/端口/协议的组合匹配，规则就会被应用到这个包上，以决定包是被通过、拒绝或丢弃。firewalld是最新的netfilter用户态抽象层。firewalld可以通过定义的源IP和/或网络接口将入站流量分类到不同区域zone。每个区域基于指定的准则按自己配置去通过或拒绝包。另外的改进是基于iptables进行语法简化。firewalld通过使用服务名而不是它的端口和协议去指定服务，使它更易于使用，例如，是使用samba而不是使用UDP端口137和138和TCP端口139和445。它进一步简化语法，消除了iptables中对语句顺序的依赖。
目录
🌹一、firewalld的基本使用
🌱1、iptables的功能总结：
1、常用的两张表:filter、nat,filter用于过滤数据包，nat用于路由转发功能
2、常用的两条链:INPUT、OUTPUT
3、常见的三个行为:ACCEPT、DROP、REJECT
订阅专栏 解锁全文
805
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
