linux基础知识记录（4）

iptables与firewalld防火墙

出处：刘遄《linux就该这么学》

防火墙策略规则：自上而下，将较为严格、优先级较高的策略规则放置最前面。

-P：设置默认策略
-F：清空规则链
-L：查看规则链
-A：在规则链的末尾加入新规则
-I：在规则链的头部加入新规则
-D：删除某一条规则链
-s：匹配来源地址ip/mask
-d：匹配目标地址
-i 网卡名称：匹配从这块网卡流入的数据
-o网卡名称：匹配从这块网卡流出的数据
-p：匹配协议，TCP、UDP、ICMP
--dport：匹配目标端口号
--sport：匹配来源端口号

REJECT与DROP区别：
DROP直接丢弃流量不响应
REJECT拒绝流量后给与先拒绝响应

firwalld（CLI命令行界面与GUI图形化界面）（默认规则为Public）