1、防火墙 Iptables Firewalld

1.防火墙的概念

防⽕墙说⽩了其实是⼀种隔离技术， 就是把从外⾯进来的访问（进⼊操作系统或进下⼀个⽹络设备）按照事先定义好的⼀套规则进⾏过滤，合格的访问允许它通过，不合格的就直接丢弃了。

2.Iptables与Firewalld防火墙区别

在RHEL 7系统中，firewalld防火墙取代了iptables防火墙,iptables与firewalld都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙客户端而已。
Iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理
firewalld服务则是把配置好的防火墙策略交由内核层面的nftables包过滤框架来处理
总结：在Linux系统中其实存在多个防火墙管理工具，旨在方便运维人员管理Linux系统中的防火墙策略，我们只需要配置妥当其中的一个就足够了。虽然这些工具各有优劣，但它们在防火墙策略的配置思路上是保持一致的

3.Iptables是什么?做什么用？

iptables方便用户随时控制内核中netfilter功能的的一个客户端
防火墙真正⼲干活的实际上是内核当中⼀个叫做Netfilter的功能框架，Netfilter框架通过iptables设置的规则，然后利用自身对于网络数据包的流向判断，起到防火墙的功能