防火墙
主要针对input链进行配置
防火墙主要有一下几种状态
1、ACCEPT 允许所有 2、REJECT 明确拒绝（考试必用） 3、DROP 拒绝进入默不作声 4、LOG 记录日志
防火墙匹配规则由上至下进行匹配，所以优先级越高的规则越应该放在最上面。
防火墙设置规则：默认允许设置黑名单。默认拒绝设置白名单。
一、iptables
Redhat版本 4/5/6主要使用
命令：
IPtables -L 查看当前工作链的规则
iptables -F 清除规则链
iptables -P 设置默认工作链 iptables - P INPUT DROP
iptables -A 在最下方增加一条匹配规则
iptables -I 在最上方增加一条匹配规则 iptables -I input -p icmp -j ACCEPT /* -p 匹配协议 -j 加动作，类似“解” 无实际意义但不加不生效*/
iptables -D 删除某一条规则 iptables -D input 10
service iptables save 保存修改使其永久生效
二、firewalld
Redhat 7/8 主要使用
firewalld 新增zone 区域（模板）概念 既针对不同使用场景切换不能zone 完成对防火墙的设置
常用区域
1、public 当前区域 2、trusted 全部允许 3、drop 全部拒绝
三、firewalld 两种设置方式
3.1 firewalld-cmd 命令行设置
runtime状态：firewalld-cmd 设置默认是runtime状态，设置后立即生效，但重启后失效
--permanent状态：firewalls-cmd --permanent 设置后，不会立即生效而是重启后生效，
--reload 可将--permanent设置的结果重新加载使其立即生效。
防火墙紧急模式，切断一切网络
firewall-cmd --panic-on/off
3.2 firewalld-config图形化管理
8版本不自带，需要配置yum仓库
具体配置 https://www.cnblogs.com/zqs1994/p/14574209.html
firewall-config