firewalld的一个最大的优点是任何改动实时生效，因为他只对变化的部分做了修改；而iptables是重新创建所有的rule，因此会断掉当前的连接。

下面主要学习一下图形界面和命令行界面的使用。

系统自带了一堆防火墙软件，他们可能会彼此冲突，因此把不用的都mask掉吧

firewalld里面图形界面可以用frewall-config 打开，命令行可以通过 firewall-cmd来实现。

首先看看图形界面

里面有很多选项，我们把每一个功能都过一遍。