iptables和firewalld

5月22日
相较于企业内网，外部的公网环境更加恶劣，罪恶丛生。在公网与企业内网之间充当保护屏障的防火墙，虽然有软件或硬件之分，但主要功能都是依据策略对穿越防火墙自身的流量进行过滤。防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有合法的流量在企业内网和外部公网之间流动了。

配置防火墙之前，首先要配置网络服务
配置网卡的几种方法如下所示：（首先保证真机和虚拟机在同一网段）

1、配置文件的方法
/etc/sysconfig/network-scripts/ifcfg-网卡名称（tab键查看，补齐）
写入
将dhcp改为static no改为yes
添加
IPADDR=IP地址
NETMASK=子网掩码
GATEWAY=网关
DNS1=网络服务名称
2、nmtui
在红帽5和6版本中用setup ，7版本就是用到了nmtui
3、利用图形化界面来配置网卡
nm-connection-editor（tab键补齐）
4、点击右上角，来直接输入

配置防火墙
1、iptables
ACCEPT 允许
DROP 拒绝（丢包模式） 没有任何回应的拒绝
REJECET 拒绝 拒绝并明确攻速你拒绝了他
LOG 记录到日志文件当中
2、firewall zone区域 模板 实现区域的快速变更
A、firewall-cmd 使用命令来输入
B、firewall-config 使用图形化工具来设置
Tcp wrappers
/etxc/hosts.allow 允许
/etc/hosts.deny 拒绝 限制一个服务