關於Linux那些事— Iptables與Firewalld防火牆

防火牆管理工具 防火牆策略可以基於流量的源目地址、端口號、協議、應用等信息來定製，然後防火牆使用預先定製的策略規則監控出入的流量，若流量與某一條策略規則相匹配，則執行相應的處理，反之則丟棄。這樣一來，就可以保證僅有合法的流量在企業內網和外部公網之間流動了。 iptables 在早期的Linux系統中，默認使用的是iptables防火牆管理服務來配置防火牆。儘管新型的firewalld防火牆管理服務

>>阅读原文<<