常用到的Linux防火墙——iptables/firewalld

Answer 1

Linux系统中的防火墙管理工具主要涉及iptables和firewalld，它们都在网络层操作，处理IP数据包的过滤。iptables是一个命令行工具，位于用户态，通过管理iptables的四个内置规则表（raw、mangle、nat和filter）实现规则配置，规则链遵循特定顺序执行。而firewalld作为CentOS 7的默认防火墙，是包过滤防火墙，它动态管理网络区域，简化了规则设置，支持IPv4/IPv6和以太网桥，有运行时和永久配置两种模式。

与iptables相比，firewalld的一大特点在于区域管理，将流量分为多个区域，根据数据包源IP和接口定义规则。firewalld使用firewall-cmd或firewall-config进行配置，包括区域设置（如9个预定义区域）、服务和端口管理。火墙规则的备份和还原可以通过导出和导入操作实现。

抓包在Linux中使用tcpdump，可以通过命令行参数指定接口、协议、过滤条件和输出文件，如"tcpdump tcp -i ens33 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w ./target.cap"。

总的来说，iptables和firewalld都是Linux防火墙的重要工具，各有优势，适用于不同的场景和需求。