Linux的防火墙firewalld

一.firewalld

动态防火墙后台程序提供了一个动态管理的防火墙，用以支持网络“zone”，以分配对一个网络及其相关链接和界面一定程度上的信任。它具备对IPV4和
IPV6防火墙设置的支持。它支持以太网桥，并有分离运行时间和永久性配置选择。它还具备一个通向服务或者应用程序以直接增加防火墙规则的接口。

系统提供了图像化的配置工具firewall-config、system-config-firewall，提供命令行客户端firewall-
cmd，用于配置firewalld永久性运行时间的改变：它依次用iptables工具与执行数据包筛选的内核中的Netfilter通信。

firewalld和iptables service之间最本质的不同是：

1）iptables service在/etc/sysconfig/iptables中存储配置，而firewalld将配置存储在/usr/lib/firewalld/和 /etc/firewalld/ 中的各种XML文件里。

2）使用iptables service每一个单独更改意味着清楚所有旧的规则和从
/etc/sysconfig/iptables 里读取所有新的规则，然而使用firewalld却不会创建任何新的规则；仅仅运行规则中的不同之处。此，firewalld可以在运行时间内，改变设置而不丢失现行连接。

二.配置参数

1.firewalld的网络“zone”

2.

3.

4.

5.

6.

7.

8.

9.