firewall-config图形化配置

firewall-config图形化配置工具支持防火墙所有的特性,系统管理员可以通过它来改变系统或用户策略。通过firewall-config图形化配置工具，可以实现配置防火墙允许通过的服务、端口、伪装、端口转发、ICMP 过滤器等功能。在CnetOS7系统中单击” 应用程序”中的~杂项" .选择”防火墙”即可打开如图2.1所示的firewall -config工作界面，或者直接在终端中输入firewall-config命令也可以打开此界面。

firewall-config工作界面主要分为三个部分，上面是主菜单， 中间是配置选项，下面是区域.服务、IPsets. ICMP 类型、直接配置、 锁定白名单设置选项卡。其中, ICMP类型、直接配置和锁定白名单选项卡只在从“查看”下拉菜单中选择之后才能看见。最底部是状态栏从左到右显示了四个信息,依次是连接状态、默认区域、锁定状态、应急模式。
firewall-config主菜单包括四个菜单项:文件、选项、查看、帮助。其中，“选项”菜单是最重要的，主要包括以下几个选项。