firewalld防火牆（一）

一、防火牆基礎 1.防火牆技術分爲三類：包過濾 、應用代理、狀態檢測 2.Linux的防火牆主要工作在網絡層，針對tcp/ip數據包實時過濾，是基於內核編碼實現的，具有穩定性和高效率 3.在centos7中firewalld、iptables、ebtables共存，centos7中默認使用firewalld管理netfilter子系統 4.netfileter :是Linux實現包過濾防火牆的內部

>>阅读原文<<