iptables是一款軟件，它與netfilter（內(nèi)核空間）共同作用形成了我們的防火墻。
netfilter具體位置在/lib/moudles/你的內(nèi)核/kernel/net下：

在bridge文件夾下也有netfilter的相關(guān)信息
firewalls是對iptables的一個封裝，操作起來更加簡單，應(yīng)用于centos7中。
開啟firewalld可以嘗試一些簡單的命令：

拒絕所有數(shù)據(jù)包

執(zhí)行此命令后發(fā)現(xiàn)我們通過外面的ssh端口接收不到任何消息
并且ping這個地址ping不通：

我們再通過如下命令開啟所有數(shù)據(jù)包：

此時(shí)可以ping通

總結(jié)

以上是生活随笔為你收集整理的防火墙（2）——firewalld的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。