iptables 防火墙与 firewalld 防火墙与联系与区别

1.iptables 防火墙与 firewalld 防火墙与联系与区别？★★★★★

(1)iptables 通过控制端口来控制服务，而 firewalld 则是通过控制协议来控制端口；

(2)firewalld 可以动态修改单条规则，动态管理规则集，允许更新规则而不破坏现有会话和连接。而 iptables，在修改了规则后必须得

全部刷新才可以生效；

(3)firewalld 使用区域和服务而不是链式规则；

(4）firewalld 默认是拒绝的，需要设置以后才能放行。而 iptables 默认是允许的，需要拒绝的才去限制；

(5)firewalld 自身并不具备防火墙的功能，而是和 iptables 一样需要通过内核的 netfilter 来实现。也就是说，firewalld 和 iptables

一样，它们的作用都用于维护规则，而真正使用规则干活的是内核的 netfilter。只不过 firewalld 和 iptables 的结果以及使用方法

不一样！

(6)firewalld 是 iptables 的一个封装，可以让你更容易地管理 iptables 规则。它并不是 iptables 的替代品，虽然 iptables 命令仍可

用于 firewalld，但建议 firewalld 时仅使用 firewalld 命令。

2. iptables 防火墙的表与链的关系

(1)iptables 的含义

也就是 IP 表的意思，从软件的名称上体现了软件的组成，iptables 是由最基本的多个表（table）组成，而且每个表用途都不一样，

在每个表中，又定义了多个链（chain），通过这些链可以设置相应的规则和策略。

(2) iptables 的表和链

默认的 4 个规则表：

raw 表：确定是否对该数据包进行状态跟踪

mangle 表：为数据包设置标记

nat 表：修改数据包中的源、目标 ip 地址或端口

filter 表：确定是否放行该数据包（过滤）

默认的 5 种规则链：

INPUT:处理入站数据包

OUTPUT:处理出站数据包

FORWARD:处理转发数据包

POSTROUTING:在进行路由选择后处理数据包

PREROUTING:在进行路由选择前处理数据包 

3.firewalld 防火墙相比 IPtables 防火墙有什么优点？★★★

Linux 中防火墙 firewalld、iptables 默认是使用 firewalld 来管理 netfilter 子系统，不过底层调用的命令仍然是 iptables。

firewalld 跟 iptables 比起来至少有两大好处：

1、 备防 firewalld 可以动态修改单条规则，而不需要像 iptables 那样，在修改了规则后必须得全部刷新才可以生效；

2、 firewalld 在使用上要比 iptables 人性化很多，即使不明白“三张表五条链”而且对 TCP/IP 协议也不理解也可以实现大部分功

能。

firewalld 跟 iptables 比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。而 iptables 里默认是每个服务是允

许，需要拒绝的才去限制。

firewalld 自身并不具火墙的功能，而是和 iptables 一样需要通过内核的 netfilter 来实现，也就是说 firewalld 和 iptables 一样，

他们的作用都是用于维护规则，而真正使用规则干活的是内核的 netfilter，只不过 firewalld 和 iptables 的结构以及使用方法不一样罢

了。

4、firewalld 防火墙的服务名称是什么？

firewalld

5、firewalld 防火墙规则分为哪两种状态？★★

一种是 runtime(正在运行生效的状态），在 runtime 状态添加新的防火墙规则，这些规则会立即生效，但是重新加载防火墙配置或者

重启系统后这些规则将会失效；一种是 permanent（永久生效的状态），在 permanent 状态添加新的防火墙规则，这些规则不会马上生效，

需要重新加载防火墙配置或者重启系统后生效。