一.iptables介绍iptables并不是真正意义上的防火墙，我们可以理解为一个客户端工具，用户通过ipatbles这个客户端，将用户 的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正的防火墙，这个框架的名字叫netfilter。
iptables原理以及参数介绍可以参考我上篇文章:Linux防火墙——iptables原理介绍。【温馨提示】其实，我们可以把packets与bytes称作“计数器”，上图中的计数器记录了默认策略匹配到的报文数量与总大小，“计数器”只会在使用-v选项时，才会显示出来。
一、防火墙概述Firewalld是一种提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具，它自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现，也就是说firewalld和 iptables一样，他们的作
要在Linux防火墙中新增一条允许访问8085端口的规则，可以按以下步骤操作:1. 以root用户或sudo权限登录，查看当前防火墙规则:2. 新增一条允许访问8085端口的规则:3. 重启防火墙或重新加载规则使之生效:4. 再次检查防火墙规则，应该可以看到已经新增的允许访问8085端口的规则:5. 测试防火墙设置是否生效，可以使用以下方法:- 在本机使用浏览器访问 见原文链接 或 http://内网IP:8085。
