防火墙 & iptables & firewalld

Posted 2020-11-03 yc紫日

1.几个概念

防火墙策略

可以基于流量的原/目标地址、端口号、协议、应用等信息来定制

防火墙功能

防火墙虽然有硬件/软件之分，但主要功能都是依据策略对穿越防火墙自身的流量进行过滤，如果流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。

iptables & firewalld

iptables与firewalld都只是用来定义防火墙策略的防火墙管理工具而已，只是一种服务。

iptables服务将配置好的防火墙策略交给内核层面的netfilter网络过滤器来处理

firewalld服务将配置好的防火墙策略交给内核层面的nftables包过滤框架来处理

2.iptables

　　iptables基础

3.firewalld

　　firewalld基础

4.Tcp Warppers

　　tcp_warpper是一个tcp包装器,他的工作进程是tcpd,工作在tcp协议栈的tcp协议入口出,他对每一个进出本主机的tcp协议的套接字进行检测,而后对进出本主机的套接字与tcp_warpper的放行或拒绝规则做对比,一旦匹配到了相应的规则就放行或拒绝.

　　配置规则文件：

       　　/etc/hosts.allow

       /etc/hosts.deny

注：

　　Tcp Warppers设置为拒绝，无法打开新的连接，当前已连接的不会断开，且当前已连接的如果断开，也无法重连上。

　　TCP_WARPPER的简单使用

       　　http://blog.51cto.com/lidefu/1391064