netfilter/iptables和firewalld的關係

標籤：大量   www.   使用者   conf   工具   inux   str   arch   過濾器   

1、netfilter 是linux 核心模組，其中包含了大量的核心規則，而要想對這些核心規則進行操作，就需要使用者態的工具。

     iptables和firewalld就是一個使用者態的工具。

2、iptables是傳統的linux工具，firewalld是新的操作工具。

     紅帽RHEL7系統已經用firewalld服務替代了iptables服務，新的防火牆管理命令firewall-cmd與圖形化工具firewall-config

3. 其實Iptables服務與Firewalld服務都不是真正的防火牆，它們都只是用來定義防火牆規則功能的“防火牆管理工具”，將定義好的規則交由核心中的netfilter即網路過濾器來讀取，從而真正實現防火牆功能，所以其實在配置規則的思路上是完全一致的

 

 

參考文檔：

http://www.cnblogs.com/archoncap/p/5403040.html

 

netfilter/iptables和firewalld的關係