查看当前direct rule配置需要使用firewall-cmd --direct --get-rules ipv4 filter INPUT命令，其中filter表示iptbles的表，INPUT为指定的链，通过--list-all参数是无法看到direct rule的。
一、防火墙概述Firewalld是一种提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具，它自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现，也就是说firewalld和 iptables一样，他们的作
CentOs 6 中使用iptables来管理防火墙，到了CentOs 7 默认使用firewalld来管理防火墙， firewalld 的底层还是调用 iptables 的，firewalld在iptables的基础上加了许多很好用的功能。
最近很多小伙伴反馈，说能不能出一些路由器设置的教程，比如过滤掉一些网站，搜索某个特定关键词时候小孩子观看不来，或者一些关通过允许或者禁止某些关键词，来限制访问网络，以设置禁止访问为例，设置步骤如下:第一步:在【防火墙】-【防火墙类型】中启用白名单或者黑名单，根据是禁止还是允许访问某些网页而设置，如这里选择黑名单，禁止访问某些网页。
经过前两天的学习大家已经对Centos7防火墙firewalld有了整体的理解，不过我们还没说具体怎么使用，今天学生就来给大家介绍一下Firewalld的命令结构以及frewall-cmd命令的命名规则。
CentOS7的发布，防火墙功能由现在的Firewalld取代以往的IPtables。在Firewalld的各种服务里，是以区域为定义进行设定的。设定的区域和网络接口关联起来才能有效。今天本文就介绍一下Firewalld基本管理操作。开/关启Firewalld1.
例如，把例子中的wlp61s0 卡修改为 public 域：$ sudo firewall-cmd --change-interface=wlp61s0 --zone=public你可以在任何时候、任何理由改变一个接口的活动域 —— 无论你是要去咖啡馆，觉得需要增加笔记本的安全策
