centos 6.5使用iptables防火墙,没有规则时,默认「允许」所有流量。
centos 7.x使用Firewalld防火墙,没有规则时,默认「拒绝」所有流量。
Linux系统的防火墙是netfilter,是内核级别的框架,为了方便用户使用,将其封装成iptables,firewalld相当于iptables的升级版本。
实际工作环境中,Firewalld使用较多,本篇文章以Firewalld为重点,iptables更多的是了解。
Linux防火墙
Frewalld
Firewalld是一种包过滤防火墙,本质上是一个命令行工具,底层调用了netfilter。