firewalld 和 iptables 是二选一的吗？

[juniorxu]

它们是只能同时开一个吗？

[feather12315]

没记错的话 firewalld 是 iptables 的前端吧。
iptables 现在也在被淘汰了，nftables 在替换它。

[xeonforce]

套娃关系（
不过 firewalld 可以兼容使用 iptables 的写法创建规则，所以直接选前者吧

[sayakafs]

firewalld 是真的难用，一堆命令。

[mritd]

我认为你所指的 iptables 只是个 clent，真正的东西在内核 tcpip 栈上

[Kobayashi]

firewalld 不是 nftables 的前端吗，这根本不能套在 iptables 上吧？ iptables 前端是 ufw。

[Tink]

是的

[julyclyde]

@mritd iptables 是 client，不过真正的东西在 netfilter 上而不是 tcpip 栈