firewall

这篇文章和下篇文章主要讲防火墙，企业7之前用的是iptables，企业7之后用的是iptables和firewall，由于firewall和Windows的防火墙相似，且较为简单，所以这篇主要讲firewall。
环境配置：
一台主机，两台虚拟机，一台虚拟机配置两个网卡，一块网卡与主机的IP处于同一网段，另一块网卡与另一台虚拟机的IP处于同一网段，且与主机IP处于不同的网段，以获得更好的实验效果。

使用命令行接口配置防火墙：

firewall-cmd --state #显示防火墙的状态

firewall-cmd --get-active-zones #查看防火墙正在运行的域



firewall-cmd --get-default-zone #查看默认域
firewall-cmd --get-zones #查看所有域
firewall-cmd --zone=public --list-all #查看public域的详细信息

firewall-cmd --get-services #查看防火墙所支持的服务

firewall-cmd --list-all-zones #查看所有域的详细信息


firewall-cmd --set-default-zone=trusted #修改默认域为信任域

firewall-cmd --permanent --zone=trusted --add-source=172.25.0.0/24 #将172.25.0.0永久添加到信任域