linux：iptables與firewalld防火牆

在公網與企業內網 之間充當保護屏障的防火牆雖然有軟件或硬件之分，但主要功能都是依據策略對 穿越防火牆自身的流量進行過濾。防火牆策略可以基於流量的源目地址、端口號、協議、應 用等信息來定製，然後防火牆使用預先定製的策略規則監控出入的流量，若流量與某一條策 略規則相匹配，則執行相應的處理，反之則丟棄。這樣一來，就可以保證僅有合法的流量在 企業內網和外部公網之間流動了。 在 RHEL 7 系統中，fir

>>阅读原文<<