一、防火墙作用防火墙作为一种访问控制设施， 经常装置在外部网络和内部网络的边际上。次要用于爱护外部网络的信息安全。
编辑切换为居中增加图片正文，不超过 140 字（可选）二、防火墙分类逻辑上划分，防火墙能够大体分为主机防火墙和网络防火墙主机防火墙：针对于单个主机进行防护网络防火墙：针对网络进行防护，处于网络边缘，防火墙背地是本地局域网
网络防火墙主外(服务个体)，主机防火墙主内(服务集体)
物理上划分，防火墙可分为硬件防火墙和软件防火墙硬件防火墙：在硬件级别实现防火墙性能，另一部分基于软件实现，其性能高，硬件老本高软件防火墙：应用软件解决逻辑运行于通用硬件平台之上的防火墙，其性能相较于硬件防火墙低，老本较低
编辑切换为居中增加图片正文，不超过 140 字（可选）硬件防火墙图示
编辑切换为居中增加图片正文，不超过 140 字（可选）软件防火墙图示
编辑切换为居中增加图片正文，不超过 140 字（可选）Web利用防火墙(WAF)Web利用防火墙是对web防护(网页爱护)的平安防护设施(软件)，次要用于截获所有HTTP数据或仅仅满足某些规定的会话，多见于云平台中。
编辑切换为居中增加图片正文，不超过 140 字（可选）linux环境下的防火墙iptables性能包过滤(重点)帮助实现策略路由和流量管制(拓展)包标记(拓展)
三、iptables组成3.1 规定iptables是依照规定(rules)来办事的，而规定就是运维人员所定义的条件；规定个别定义为“如果数据包头合乎这样的条件，就这样解决这个数据包”。规定存储在内核空间的数据包过滤表中，这些规定别离指定了源地址、目标地址
3.3 五条链INPUTOUTPUTFORWARDPREROUTINGPOSTROUTING
iptables-services装置
一、阐明只有有iptables命令就能够写规定，然而在centos7上软件包不装置齐全，是没有iptables服务的(次要装置iptables-services软件包)部署环境：3A网络云服务器二、Iptables-services装置# yum -y install iptables-services
systemctl start iptables.service
systemctl enable iptables.serviceIptables根本语法
编辑切换为居中增加图片正文，不超过 140 字（可选）-A 减少一条规定，后接链名，默认是加到规定的最初面
-D 删除-L 列出规定 -n 以数值显示 -I 在最后面插入规定 -v 显示统计数据，与－L一起用，看到的信息更多-F 清空规定-z 清空计数器-x 清空自定义链-t 后接表名-P policy，默认策略-p protocol,后接协定名二、查看规定留神: 不指定表，默认为filter表