赞
踩
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档
firewalld防火墙是Centos7系统默认的防火墙管理工具,取代了之前的iptables防火墙,也是工作在网络层,属于包过滤防火墙。
netfilter
Firewalld/iptables
— | Firewalld | iptables |
---|---|---|
— | 基于区域 | 基于接口 |
配置文件 | /usr/lib/firewalld/和/etc/firewalld/ | /etc/sysconfig/iptables |
对规则的修改 | 不需要全部刷新策略,不丢失现行连接 | 需要全部刷新策略,丢失连接 |
防火墙类型 | 动态防火墙 | 静态防火墙 |
区域介绍
firewalld数据处理流程:
firewalld对于进入系统的数据包,会根据数据包的源IP地址或传入的网络接口等条件,将数据流量转入相应区域的防火墙规则。对于进入系统的数据包,首先检查的就是其源地址
检查数据来源的源地址
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。