firewalld 和 iptables 是二选一的吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1759 天前的主题，其中的信息可能已经有所发展或是发生改变。

它们是只能同时开一个吗？

7 条回复 • 2020-03-06 11:06:06 +08:00

feather12315

2020-03-06 03:02:36 +08:00

没记错的话 firewalld 是 iptables 的前端吧。
iptables 现在也在被淘汰了，nftables 在替换它。

xeonforce

2020-03-06 03:21:17 +08:00 via Android

套娃关系（
不过 firewalld 可以兼容使用 iptables 的写法创建规则，所以直接选前者吧

sayakafs

2020-03-06 09:07:23 +08:00 via iPhone

firewalld 是真的难用，一堆命令。

mritd

2020-03-06 09:07:56 +08:00 via iPhone

我认为你所指的 iptables 只是个 clent，真正的东西在内核 tcpip 栈上

Kobayashi

2020-03-06 09:26:24 +08:00 via Android

firewalld 不是 nftables 的前端吗，这根本不能套在 iptables 上吧？ iptables 前端是 ufw。

Tink

2020-03-06 10:48:02 +08:00 via iPhone

是的

julyclyde

2020-03-06 11:06:06 +08:00

@mritd iptables 是 client，不过真正的东西在 netfilter 上而不是 tcpip 栈