Linux防火墙基础Firewalld

 

简介

        Firewalld是一个用于CentOS、Fedora和Red Hat Enterprise Linux（RHEL）等系统的动态防火墙管理工具。它是iptables的前端工具，可以帮助用户配置和管理Linux系统上的防火墙规则。

       Firewalld防火墙是一种简单的、有状态的、基于区域(zone)的防火墙。策略和zone用于组织防火墙规则。网络在逻辑上被划分为多个区域，它们之间的流量可以通过策略进行管理。Firewalld提供了九个预定义区域，public、drop、block、external、dmz、work、home、internal、trusted，默认区域为public，也可以自己创建新的区域。

firewalld架构

防火墙命令 firewall-cmd, firewall-config, firewall-applet 通过D-Bus接口与Firewalld进行通讯，允许用户实时地查看和修改防火墙规则

firewall-offline-cmd不通过接口直接与Firewalld的内核进行通讯。

zone规则

1. 所有到达网络接口（网卡）的网络数据包只进入一个zone
2. 系统发出的网络数据包也只经过一个zone
3. 每个区域定义了一个信任级别
4. 基于规则3默认信任来自同一个区域的流量
5. 基于规则3默认拒绝跨区域流量
6. 管理员可以添加新的策略修改规则4、5的默认行为

防火墙规则--策略

zone与zone之间的流量