Firewalld防火墙管理（一）

linux基础
从传统意义上防火墙技术分为三种：包过滤，应用代理，状态检测
linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的的包过滤防火墙，在Centos7系统中几种防火墙共存：firewalld，iptables，enbtables默认使用firewalld来管理netfilter子系统
netfilter：linux内核中实现包过滤防火墙内部结构，不以程序或文件的形式存在，属于“内核态”的防火墙功能体系
firewalld：用于管理linux防火墙的命令程序，属于“用户态”的防火墙管理体系
firewalld简介：
firewalld 提供了一个支持网络区域所定义的网络链接以接口安全等级的动态防火墙管理工具，它支持IPV4，IPV6防火墙设置以及以太网桥，并且拥有两种配置：运行时配置与永久配置。它还支持服务或应用程序直接添加防火墙规则接口。
firewalld网络区域：
firewalld将所有网络数据流量划分为多个区域，从而简化管理
trusted：（信任区域）可接收所有网络
drop：除非与传出流量相关，否则拒绝所有传入流量，不产生ICMP的错误响应
block：（限制区域）除非与传出流量相关，否则拒绝所有传入流量
public：（公共区域）除非与传出流量相关，或与ssh，dhcpv6-client预定义服务匹配，否则拒绝流量传入
external：除非与传出流量相关，或与ssh预定义服务匹配，否则拒绝流量传入
dmz：（隔离区域）除非与传出流量相关，或与ssh预定义服务匹配，否则拒绝流量传入
work：（工作区域）除非与传出流量相关，或与ssh,ipp-client,dhcpv6-client预定义服务匹配，否则拒绝流量传入
home：（家庭网络）除非与传出流量相关，或与ssh,ipp-client,mdns,samba-client,dhcpv6-client预定义匹配服务，否则拒绝流量传入
internal：（内部区域）除非与传出流量相关，或与ssh,ipp-client,mdns,samba-client,dhcpv6-client预定义匹配服务，否则拒绝流量传入
firewalld防火墙配置方法
1.firewall