iptables是linux防火墙工作在用户空间的管理工具，是 netfilter/iptables IP信息包过滤系统的一部分，用来设置、维护和检查Linux内核的IP数据包过滤规则
在RHEL7系统中，firewalld防火墙取代了iptables防火墙。我们都知道iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理
