第8章 Iptables与Firewalld防火墙

最新推荐文章于 2025-08-04 14:21:04 发布

weixin_34068198

最新推荐文章于 2025-08-04 14:21:04 发布

阅读量153

点赞数

CC 4.0 BY-SA版权

文章标签：操作系统网络

原文链接：http://blog.51cto.com/13812690/2400240

博客介绍了使用iptables、firewall - cmd、firewall - config和TCP Wrappers等防火墙策略配置服务。其中提到iptables服务将处理或过滤流量的策略条目称为规则，多条规则组成规则链，规则链按数据包处理位置分类。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本章分别使用iptables、firewall-cmd、firewall-config和TCP Wrappers等防火墙策略配置服务
第8章 Iptables与Firewalld防火墙
iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则可以组成一个规则链，而规则链则依据数据包处理位置的不同进行分类，具体如下：

在进行路由选择前处理数据包（PREROUTING）；

处理流入的数据包（INPUT）；

处理流出的数据包（OUTPUT）；

处理转发的数据包（FORWARD）；

在进行路由选择后处理数据包（POSTROUTING）

    firewalld（Dynamic Firewall Manager of Linux systems，Linux系统的动态防火墙管理器）服务是默认的防火墙配置管理工具，它拥有基于CLI（命令行界面）和基于GUI（图形用户界面）的两种管理方式
    ![](https://s1.51cto.com/images/blog/201905/26/fa1caa9a80f66b067bd15c17d589c0c7.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
    firewall-config是firewalld防火墙配置管理工具的GUI（图形用户界面）版本，几乎可以实现所有以命令行来执行的操作
    听课笔记如下![](https://s1.51cto.com/images/blog/201905/26/0a6b9bede544a658d53f302c718f58b9.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)![](https://s1.51cto.com/images/blog/201905/26/abb88cf37fe15b3fbfef934f4da4be9a.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)![](https://s1.51cto.com/images/blog/201905/26/024572b39c2be707b49d7f6374535965.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)![](https://s1.51cto.com/images/blog/201905/26/642661e8cbf0e36ea215be95b3de0997.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

转载于:https://blog.51cto.com/13812690/2400240