5.13. 使用 iptables设置和控制 IP 集 | 安全指南

本文详细介绍了RHEL7系统中firewalld防火墙如何取代iptables，并讲解了iptables的基本概念、常用命令及配置方法。 了解iptables规则链、默认策略设置以及如何针对特定IP或端口设置防火墙规则。

详细讲解了防火墙软件iptables和firewalld的工作原理和基本语法、配置以及一些实验_rhel iptables.

iptables 的 log 寫入的是系統的 syslog，由 rsyslog 或 journald 管理。 若不想被大量封包洗版，可以加上頻率限制： # 限制最多每分鐘記錄 5 筆符合條件的封包。 依完整內容刪除規則.

使用 iptables 服务 时，每个更改都意味着清除所有旧规则，并从 /etc/sysconfig/iptables 读取所有新规则，而 firewalld 不会重新创建所有规则。

所以，雖然 Red Hat 建議不要再使用 iptables 了，不過在這裡，鳥哥還是會先使用 iptables 來介紹整體防火牆的語法與設定， 之後才介紹之後的兩個防火牆軟體！

雖然可以通過 iptables 指令來編輯防火牆規則，可是對於大量的規則來說一條一條的輸入總是很麻煩，實際上可以直接按照正確格式編輯 iptables 的設定檔，然後重新載入 iptables 即可使之生效。

深入了解iptables的世界,學習如何配置強大的Linux防火牆。 從基本命令到進階技巧,成為iptables專家。