本文介绍了Linux内核中的Netfilter防火墙组件及其管理工具iptables和firewalld。Netfilter包含了4个规则表和5个内置链，用于定义网络包的过滤规则。iptables提供命令行工具来管理这些规则，而firewalld则提供了更直观的管理方式。通过示例展示了iptables的常用命令，包括添加、删除和修改规则。同时，文章提及了firewalld的区域管理和端口开放策略，强调了配置的持久化处理。
简介
防火墙具备一些有效的隔离功能，能够对经过防火墙的网络包按照一定的规则进行检查，从而控制网络包的进入进出，以达到限制网络访问的一些目睹，这其中最著名的莫过于我们的长城防火墙（GFW）
根据防火墙的实现方式，可以划分为下面两种：
硬件防火墙：在专用硬件级别实现部分功能的防火墙；另一个部分功能基于软件实现，Checkpoint,NetScreen
软件防火墙：运行于通用硬件平台之上的防火墙的应用软件
Linux操作系统，在内核级别就已经集成了防火墙功能，也就是 Netfilter 组件。而我们在日常生产中使用的 iptables 则是系统提供给我们的软件工具而已
CentOS 操作系统用来管理防火墙的软件工具是iptables，而在CentOS 7 中，系统又提供了更为强大的firewalld 工具。二者的使用方式相似，都是将写好的规则送往netfilter，告诉内核如何去处理信息包。但是在使用的
订阅专栏 解锁全文
1226
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
