O firewall é o mesmo que o iptables?

Question

Eu tentei fechar o iptables no RHEL 7.2 usando

chkconfig iptables off

error reading information on service iptables: No such file or directory

tentou /etc/init.d/iptables stop também, obteve

-bash: /etc/init.d/iptables: No such file or directory

Então eu pesquisei e peguei isto: systemctl status firewalld

Qual é a diferença entre o iptables e o firewalld? E como você fecha o iptables?

Como posso dar o máximo de privilégios à máquina?

    

Answer 1

Com o RHEL 7 / CentOS 7, o firewalld foi introduzido para gerenciar o iptables. IMHO, o firewalld é mais adequado para estações de trabalho do que para ambientes de servidor.

É possível voltar a uma configuração mais clássica do iptables. Primeiro, pare e mascare o serviço do firewalld:

systemctl stop firewalld
systemctl mask firewalld

Em seguida, instale o pacote iptables-services:

yum install iptables-services

Ativar o serviço no momento da inicialização:

systemctl enable iptables

Gerenciando o serviço

systemctl [stop|start|restart] iptables

Salvar suas regras de firewall pode ser feito da seguinte maneira:

service iptables save

ou

/usr/libexec/iptables/iptables.init save

    

Answer 2

Firewalld é um novo frontend do iptables usado como a interface de firewall padrão no RHEL 7.
Use systemctl para desativar o firewall e desativá-lo:

systemctl disable firewalld
systemctl stop firewalld