Firewalld防火墙 简介

Firewalld

1、支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具
2、支持IPv4、IPv6防火墙设置以及以太网桥
3、支持服务或应用程序直接添加防火墙规则接口
4、拥有两种配置模式
运行时配置（重启后会自动清空）
永久配置（重启后配置才能生效）

Firewalld网络区域

区域介绍
1、区域如同进入主机的安全门，每个区域都具有不同限制程度的规则
2、可以使用一个或多个区域，但是任何一个活跃区域至少需要关联源地址或接口
3、默认情况下，public区域是默认区域，包含所有接口（网卡）

Firewalld数据处理流程

检查数据来源的源地址
1、若源地址关联到特定的区域，则执行该区域所指定的规则
2、若源地址未关联到特定的区域，则使用传入网络接口的区域并执行该区域所指定的规则
3、若网络接口未关联到特定的区域，则使用默认区域并执行该区域所指定的规则
源地址关联>网卡关联（优先级）

Firewalld和iptables的关系

netfilter
1、位于Linux内核中的包过滤功能体系
2、称为Linux防火墙的“内核态”

Firewalld/iptables

1、centos7默认的管理防火墙规则的工具（Firewalld）
2、称为Linux防火墙