防火墙分类
硬件防火墙：ddos攻击，流量攻击；iptables firewalld，软件防火墙。
firewalld回把自己的规则转换成iptables，最终底层使用netfilter。
规则表代表iptables能够支持的功能。
Linux 防火墙概述
原文：https://www.cnblogs.com/Brake/p/12301085.html
