Linux中的防火墙(Netfilter、Iptables、Firewalld)

Answer 1

Linux防火墙管理主要涉及Netfilter、Iptables和Firewalld三种技术。Netfilter作为内核级的包过滤引擎，通过五个规则链（如INPUT和OUTPUT）控制数据包在传输路径中的五个控制关卡。Iptables作为工具，将过滤规则写入内核，利用Netfilter进行数据包过滤，但并不具备过滤功能。Firewalld则以XML格式的配置文件管理规则，提供公共区域（如public）的自动激活和动态添加/移除服务或端口的能力，如通过firewall-cmd命令进行操作。

Netfilter的规则链包括PREROUTING、INPUT、OUTPUT、FORWARD和POSTROUTING，规则表则有filter、raw、mangle和nat，它们遵循特定的匹配顺序。Iptables规则的添加、删除和查看可通过-A、-I、-D、-F和-L等命令实现。为了使规则永久生效，需要在重启服务或系统时保存和加载配置。

Firewalld作为RHEL7的默认防火墙，与iptables不同，它通过zone来管理规则，并支持更复杂的配置，如端口转发。在RHEL7中，通常会选择关闭iptables而启用firewalld，以利用其更全面的功能。

学习Linux防火墙时，可以参考内核源码、内存调优、文件系统等其他方面的教程，并加入学习交流群973961276获取更多资源。