Linux下的firewalld基本知识搭建

1.火墙介绍

1.netfilter
2.iptables
3.iptables|firewalld

2.火墙管理工具切换

在rhel8中默认使用的是firewalld

firewalld----->iptables

dnf install iptables-services -y 
systemctl stop firewalld 
systemctl disable firewalld 
systemctl mask firewalld 
systemctl enable --now iptables

iptales -------> fiewalld

systemctl stop iptables 
systemctl disable iptables 
systemctl mask iptables 
systemctl enable --now firewalld

3.iptables 的使用

/etc/sysconfig/iptables		##iptables 策略记录文件

永久保存策略

iptales-save > /etc/sysconfig/iptables
service iptables save

4.火墙默认策略

默认策略中的5条链
input ##输入
output ##输出
forward ##转发
postrouting ##路由之后
prerouting ##路由之前

默认的3张表
filter ##经过本机内核的数据(input output forward)
nat ##不经过内核的数据(postrouting，prerouting,input,output)
mangle ##当filter和nat表不够用时使用(input output forward postrouting，prerouting,)

iptables命令
iptables

数据包状态
RELATED ##建立过连接的
ESTABLISHED ##正在连接的
NEW ##新的

nat表中的dnat snat

snat

iptable -t nat -A POSTROUTING -o ens160 -j SNAT --to-source 192.168.0.20

dnat

iptables -t nat -A PREROUTING -i ens160 -j DNAT --to-dest 172.25.254.30