一、防火墙拓扑二、配置需求1、通过配置实现PC1属于信任Trust区域，Server属于Dmz,PC2属于Untrust区域2、配置防火墙安全策略实现PC1可以访问服务器及互联网PC23、进行测试验证三、防火墙配置1、防火墙安全区域接口配置[USG6000V1-GigabitEt
一、防火墙概述Firewalld是一种提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具，它自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现，也就是说firewalld和 iptables一样，他们的作
要在Linux防火墙中新增一条允许访问8085端口的规则，可以按以下步骤操作:1. 以root用户或sudo权限登录，查看当前防火墙规则:2. 新增一条允许访问8085端口的规则:3. 重启防火墙或重新加载规则使之生效:4. 再次检查防火墙规则，应该可以看到已经新增的允许访问8085端口的规则:5. 测试防火墙设置是否生效，可以使用以下方法:- 在本机使用浏览器访问 见原文链接 或 http://内网IP:8085。
iptables原理以及参数介绍可以参考我上篇文章:Linux防火墙——iptables原理介绍。【温馨提示】其实，我们可以把packets与bytes称作“计数器”，上图中的计数器记录了默认策略匹配到的报文数量与总大小，“计数器”只会在使用-v选项时，才会显示出来。
CentOs 6 中使用iptables来管理防火墙，到了CentOs 7 默认使用firewalld来管理防火墙， firewalld 的底层还是调用 iptables 的，firewalld在iptables的基础上加了许多很好用的功能。
