Centos 7的Firewalld防火牆基礎

1、Linux防火牆的基礎 Linux的防火牆體系主要工做在網絡層，針對TCP/IP數據包實時過濾和限制，屬於典型的包過濾防火牆（或稱爲網絡層防火牆）。Linux系統的防火牆體系基於內核共存：firewalld、iptables、ebtables，默認使用firewalld來管理netfilter子系統。mysql netfilter：指的是Linux內核中實現包過濾防火牆的內部結構，不以程序或文

>>阅读原文<<