一点一滴努力,满仓满谷收成

iptables现如今非常流行，使用范围也非常广泛，一般用途的防火墙，以iptables的端口转发和IP伪装为基础开发的LVS负载均衡；以NAT为基础的路由器网关等等。
但是，iptables却不是没有缺点的，大量的iptables规则会拖慢速度，更改一个规则可能需要重载所有的规则，于是便有了nf-HiPAC和ipset，保证效率

另外，iptables 也不能算得上是一款现代意义上的防火墙，设计之初并没有考虑不同的场景下需要加载不同的规则，比如公共场所，家里，和办公室等，

相比之下，类似的概念从 win7 时代的防火墙就有了，（win7的正式发布时间是2009年）

firewalld，考虑到了 iptables 这些问题，整合了iptables、ip6tables、ipset，加入了区域的概念，使其成为了一款现代意义上的防火墙。

但是，firewalld 并不属于新一代防火墙，只能算是 iptables 的衍生品，因为其核心仍旧基于iptables。真正的下一代防火墙是 nftables，关于 nftables 超出了本文的内容，略过不谈。
阅读全文…