linux中netfilter火墙访问控制策略优化----firewalld

####### firewalld #######
dnf whatprovides */firewall-config 查找firewalld图形编辑器安装包
下载后，指令firewall-config 可以启动

1 firewalld的开启

systemctl stop iptables 停止iptables火墙
systemctl disable iptables
systemctl mask iptables 锁定
systemctl unmask firewalld 解锁firewalld
systemctl enable --now firewalld 启动

2.关于firewalld的域

trusted ##接受所有的网络连接
home ##用于家庭网络，允许接受ssh mdns ipp-client samba-client dhcp-client
work ##工作网络 ssh ipp-client dhcp-client
public ##公共网络 ssh dhcp-client
dmz ##军级网络 ssh
block ##拒绝所有
drop ##丢弃 所有数据全部丢弃无任何回复
internal ##内部网络 ssh mdns ipp-client samba-client dhcp-client
external ##ipv4网络地址伪装转发 sshd

3.关于firewalld的设定原理及数据存储

/etc/firewalld ##火墙配置目录
/usr/lib/firewalld ##火墙模块目录

firewalld自身并不具备防火墙的功能，和iptables一样，都需要通过内核的netfilter来实现。firewalld和iptables的作用都是用于维护策略，真正使用策略的是内核的数据包过滤器netfilter
两者不同之处在于结构以及使用方法不一样，firewalld没有iptables精确设定

4. firewalld的管理命令

firewall-cmd --state		       查看火墙状态 
firewall-cmd