防火墙--iptables、firewalld

防火墙–iptables

（记录记录）

参考https://www.yuque.com/xiaoyaozone/tldaxg/efw2v9

前言

iptables是fedora系列上一代防火墙，是centos/rhel 6以及6之前发行版中默认使用的防火墙服务，在rhel/centos7时代，默认的防火墙服务已经换成了firewalld，firewalld底层是使用的iptables的库，此次升级防火墙是因为iptables的使用过于复杂，命令语法不够人性化。

iptables四表五链

四表

• filter表——过滤数据包
• Nat表——用于网络地址转换（IP、端口）
• Mangle表——修改数据包的服务类型、TTL、并且可以配置路由实现QoS
• Raw表——决定数据包是否被状态跟踪机制处理

五链

• 在进行路由选择前处理数据包（PREROUTING）
• 处理流入的数据包（INPUT）
• 处理流出的数据包（OUTPUT）
• 处理转发的数据包（FORWARD）
• 在进行路由选择后处理数据包（POSTROUTING）

基本的命令参数