Firewalld防火牆基礎

netfilter： 位於LINUX內核中的包過濾功能體系 成爲LINUX防火牆的「內核態」 Firewalld/iptables： CentOS7merengue的管理防火牆規則的工具 稱爲Linux防火牆的「用戶態」 firewalld默認配置文件有兩個：/usr/lib/firewalld/ （系統配置，儘量不要修改）和 /etc/firewalld/ （用戶配置地址） zone概念： 硬件

>>阅读原文<<