qq_36142959的博客

例如，设置一条规则，拒绝所有的ICMP数据包，设置好该规则之后，该规则就会保存到内核的netfilter模块，之后所有的ICMP数据包都会被拒绝。永久生效（Permanent）模式，可以使firewalld配置永久生效，但是，此模式需要重启系统，或者手动执行firewall-cmd --reload命令，配置的策略才会立即生效。拒绝流入的流量，除非与流出的流量相关。当数据包经过防火墙时，系统内核会将客户请求逐一与所设置的规则进行匹配，当匹配成功之后，由防火墙执行规则中定义的行为，如放行、阻止、丢弃等。