一、Firewalld概述

• firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙。
• firewalld和iptables都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，内部结构都指向netfilter网络过滤子系统(属于内核态）来实现包过滤防火墙功能。
• firewalld提供了支持网络区域所定义的网络连接以及接口安全等级的动态防火墙管理工具。它支持IPv4、IPv6防火墙设置以及以太网桥（在某些高级服务可能会用到，比如云计算)，并且拥有两种配置模式:运行时配置与永久配置。

二、firewalld与iptables的区别

• iptables主要是基于接口，来设置规则，从而判断网络的安全性。firewalld是基于区域，根据不同的区域来设置不同的规则，从而保证网络的安全。与硬件防火墙的设置相类似。
• iptables 在/etc/sysconfig/iptables 中储存配置.，filewalld将配置储存在/etc/firewalld/（优先加载〉和/usr/lib/firewalld/(默认的配置文件)中的各种 XMI文件里。
• 使用iptables每一个单独更改意味着清除所有旧有的规则和从/etc/sysconfig/iptables里读取所有新的规则。使用firewalld
  却不会再创建任何新的规则，仅仅运行规则中的不同之处。因此firewalld可以在运行时间内，改变设置而不丢失现行连接。
• iptables防火墙类型为静态防火墙firewalld 防火墙类型为动态防火墙

三、Ubuntu安装firewalld

sudo apt-get install firewalld

默认情况下，应该启动服务，如果没有运行，则启动并启用它以在启动时启动：

sudo systemctl enable firewalld

sudo systemctl start firewalld

确认该服务正在运行：

sudo firewall-cmd --state

如果已启用ufw，请将其禁用以使firewalld成为你的默认防火墙：

sudo ufw disable

Debian系统常用设置 -- Windows - WSL - UFW防火墙设置

 

firewallD卸载Linux,在Ubuntu 18.04/16.04系统上安装和使用Firewalld的方法_阳湖小药童的博客-CSDN博客

firewalld防火墙_烟花雨..的博客-CSDN博客_firewalld

Firewalld 防火墙详解_公博义的博客-CSDN博客_firewalld