firewalld和iptables

 firewalld FirewallD提供了支持網絡/防火牆區域(zone)定義網絡鏈接以及接口安全等級的動態防火牆管理工具。firewalld將網卡對應到不同的區域（zone），zone 默認共有9個，block dmz drop external home internal public trusted work.不同的區域之間的差異是其對待數據包的默認行爲不同，根據區域名字我們可以很直觀的

>>阅读原文<<