wcz908783069的博客

原创 centos7 firewalld防火墙

firewalld增加了区域的概念，所谓区域是指，firewalld预先准备了几 套防火墙策略的集合，类似于策略的模板，用户可以根据需求选择区域。拒绝流入的流量，除非与流出的流量相关，允许ssh,mdns,ippclient,amba-client,dhcpv6-client服务通过。运行模式：此模式下，配置的防火墙策略立即生效，但是不写入配置文件 永久模式：此模式下，配置的防火墙策略写入配置文件，但是需要reload。拒绝流入的流量，除非与流出的流量相关，允许ssh,dhcpv6-client服务通过。