Iptables与Firewalld防火墙

防火墙管理工具 iptables 在早期的Linux系统中，默认使用的是iptables防火墙管理服务来配置防火墙。 策略与规则链 防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即放行或阻止）。如果在读取完所有的策略规则之后没有匹配项，就去执行默认的策略。一般而言，防火墙策略规则的设置有两种：一种是“通”（即放行），一种是“堵”（即阻止）。

>>阅读原文<<