使用iptable和Firewalld工具来管理Linux防火墙连接规则

防火墙 防火墙是一套规则。当数据包进入或离开受保护的网络空间时，将根据防火墙规则测试数据包的内容(特别是有关其来源、目标和计划使用的协议的信息)，以确定是否应该允许数据包通过。下面是一个简单的例子： 防火墙可以根据协议或基于目标的规则过滤请求. 一方面，iptables是管理Linux机器上防火墙规则的工具。 另一方面，firewalld也是管理Linux机器上防火墙规则的工具。 你对此有意见吗？如果我告诉你外面还有另一个工具，叫做nftable? 好吧，我承认整件事闻起来有点怪怪的，所以让我解释一下。这一切都是从Netfilter开始的，Netfilter控制Linux内核模块级别对网络