iptables与firewall-cmd

网卡配置方法：

1，修改配置文件：
vim /etc/sysconfig/network-scripts/ifcfg-eno16777736

二，,防火墙修改规则
1， Iptables;
1.1,规则链：
路由选择前处理数据包【FREROUTING】
路由选择后处理数据包【POSTROUTING】
处理流入的数据包【INPUT】
处理流出的数据包【OUTPUT】
处理转发的数据包【FORWARD】*
1.2,动作：
ACCEPT----允许流量通过
REJECT----拒绝流量通过—丢弃流量，并响应
DROP----拒绝流量通过-----丢弃流量不响应
LOG----记录日志信息
根据流量的源地址，目的地址，传输协议，服务类型，一下是各参数：
-P-----设置默认策略
-F----清空规则链
-L—查看规则链
-A—在规则链的末尾加入新规则
-I num—在规则链的头部加入新规则
-D num—删除某一条规则
-s—匹配来源地址IP/MASK,加叹号“！”，表示这个IP以外
-d—匹配目的地址
-i 网卡名称—匹配从这块网卡流入的数据
-o 网卡名称–匹配这块网卡流出的数据
-p—匹配协议
–dport num—配置目的端口号
-sport num—匹配来源端口号
1.3,iptables默认拒绝策略只能双DROP,不能是REJECT

1.4，默认策略，配置文件在:/etc/sysconfig/iptables

1.5，以下是具体举例说明；

2,Firewalld：【cli@GUI】
2.1, firewalld区域：
trusted 允许所有的数据包
home 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh、mdns、ipp-client、amba-client与dhcpv6-client服务相关，则允许流量
internal 等同于home区域
work 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh、ipp-client与dhcpv6-client服务相关，则允许流量
public 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh、dhcpv6-client服务相关，则允许流量
external 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh服务相关，则允许流量
dmz 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh服务相关，则允许流量
block 拒绝流入的流量，除非与流出的流量相关
drop 拒绝流入的流量，除非与流出的流量相关
2.2,各参数及作用
–get-default-zone 查询默认的区域名称
–set-default-zone=<区域名称> 设置默认的区域，使其永久生效
–get-zones 显示可用的区域
–get-services 显示预先定义的服务
–get-active-zones 显示当前正在使用的区域与网卡名称
–add-source= 将源自此IP或子网的流量导向指定的区域
–remove-source= 不再将源自此IP或子网的流量导向某个指定区域
–add-interface=<网卡名称> 将源自该网卡的所有流量都导向某个指定区域
–change-interface=<网卡名称> 将某个网卡与区域进行关联
–list-all 显示当前区域的网卡配置参数、资源、端口以及服务等信息
–list-all-zones 显示所有区域的网卡配置参数、资源、端口以及服务等信息
–add-service=<服务名> 设置默认区域允许该服务的流量
–add-port=<端口号/协议> 设置默认区域允许该端口的流量
–remove-service=<服务名> 设置默认区域不再允许该服务的流量
–remove-port=<端口号/协议> 设置默认区域不再允许该端口的流量
–reload 让“永久生效”的配置规则立即生效，并覆盖当前的配置规则
–panic-on 开启应急状况模式
–panic-off 关闭应急状况模式
2.3，firewalld工作模式；
runtime: 当前生效，重启失效
permanent:当前不生效，重启永久生效
立即生效：firewall-cmd-reload
2.4,一下双具体举例

2.5，图形化管理工具：
firewall-config

2.6,TCP Wrappers【应用控制列表】;----针对应用层
/etc/hosts.deny
/etc/hosts.allow