centos防火墙默认规则有哪些

在CentOS系统中，默认使用的防火墙软件是firewalld，而iptables作为底层命令被调用。以下是CentOS防火墙的默认策略：

默认区域

• CentOS 7 默认区域是 public。

默认策略

• firewalld 默认策略：
  • 默认拒绝所有服务，需要明确允许时才允许流量通过。
• iptables 默认策略（作为底层调用）：
  • INPUT 链：默认策略是 DROP，意味着如果数据包不符合任何规则，它将被丢弃，并且不会返回给发送者。
  • OUTPUT 链：默认策略也是 DROP，意味着如果本地系统生成的数据包没有匹配到任何规则，它将被丢弃。
  • FORWARD 链：默认策略同样是 DROP，意味着如果数据包是转发且没有匹配到任何规则，它将被丢弃。

这些默认策略提供了额外的安全性，因为它们防止了未授权的访问和网络攻击。然而，在实际使用中，你可能需要根据特定的需求配置相应的规则，以允许特定的流量通过。