Iptables與Firewalld防火牆

防火牆管理工具 iptables 在早期的Linux系統中，默認使用的是iptables防火牆管理服務來配置防火牆。 策略與規則鏈 防火牆會從上至下的順序來讀取配置的策略規則，在找到匹配項後就立即結束匹配工作並去執行匹配項中定義的行爲（即放行或阻止）。如果在讀取完所有的策略規則之後沒有匹配項，就去執行默認的策略。一般而言，防火牆策略規則的設置有兩種：一種是「通」（即放行），一種是「堵」（即阻止）。

>>阅读原文<<