Firewalld与iptables防火墙简述：

Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率，也因此获得广泛的应用。

相同点： firewalld 和 iptables 防火墙都属于典型的包过滤防火墙或称之为网络层防火墙， firewalld 和 iptables 都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，内部结构都指向 netfilter 这一强大的网络过滤子系统（属于内核态）以实现包过滤防火墙功能。

不同点：
**iptables：**是一种为包过滤机制的实现提供规则（或称为策略），通过各种不同的规则，告诉 netfilter 对来自某些源、前往某些目的地的或具有某些协议特征的数据包应该如何处理，iptables 采用了“表” 和 “链” 的分层结构。配置文件位于/etc/sysconfig/iptables ；它一种静态防火墙；需要全部刷新策略否则丢失连接。

firewalld： firewalld 防火墙是CentOS 7 版本系统默认的防火墙管理工具，取代了之前的 iptables 防火墙， firewalld 防火墙最大的优点在于支持动态更新以及加入了防火墙 “zone”（区）的概念，firewalld防火墙同时支持IPv4地址和IPv6地址。可以通过字符管理工具 firewall-config 和图形化管理工具firewall-config 进行管理。优先使用/etc/firewalld/中的配置，如果不存在配置文件，则使用默认配置文件 /usr/lib/firewalld 中的数据。它有两种配置方法:运行时配置（不需要刷新）；永久配置（需要刷新）。