Linux 系统中配置防火墙规则其实是在配置内核的 netfilter，我们所使用的 iptables 和 firewalld 都是为了便于使用对 netfilter 所做的封装。

• iptables：传统工具（2000年代初期），适用于低版本系统，命令行规则较复杂。
• firewalld：现代工具（2010年后，为 systemd 设计），自动持久化，规则实时生效，使用更简单。

1. iptables 详解

参考链接

2. firewalld 详解

参考链接