Firewalled 不放行端口

[ivito]

firewalld中设置默认zone为public并允许端口80，为啥还是不能访问apache，之前是可以的，重启了一下就不能访问了，重启之前重装了一下firewalld，但后边又把80端口加进去了

[FSFA]

切换到永久配置，http项打勾，重载防火墙

[ivito]

@FSFA 添加端口的时候有用永久配置选项 也重载了

[ryd994]

apache开了吗………

[RobberPhex]

那还不直接show下iptables的配置？虽然firewalld很高级，但是还是通过修改iptables来实现的嘛

[ivito]

@RobberPhex 你确定？我把iptables给卸载了

[ivito]

@ryd994 发现ifconfig 只显示一个lo网卡了，eth0不见了，好奇怪，难道是卸载iptables 导致的？

[windssh]

#firewall-cmd --zone=public --add-service=http --permanent
#firewall-cmd --reload

[KaneLin1217]

firewalld有分永久设置和临时设置。默认为临时设置。

[kkxxxxxxx]

iptables一直不会用，直到firewalld出现

[ryd994]

@kkxxxxxxx 为什么我是反过来的………
iptables时代自己写了一套规则，换了firewalld，半小时后换回去了………
限制连接频率连接数之类的，还是iptables顺手……

[ryd994]

@ivito 检查网卡驱动吧
只有lo这怎么玩……

[cattyhouse]

firewalld是python写的，iptables是语言写的，性能差距可见一斑。

[cattyhouse]

接上 iptables是c语言写的。

[ivito]

@ryd994 嗯，感觉是驱动问题

[ryd994]

@cattyhouse firewalld只是一个UI好吧……
实际都是靠netfiter，nf都是内核模块，不管你用户态的写的多好，也不能比内核模块更好啊……
你这比较的最多就是调整规则时的，谁没事加减规则玩性能？