firewalld中设置默认zone为public并允许端口80，为啥还是不能访问apache，之前是可以的，重启了一下就不能访问了，重启之前重装了一下firewalld，但后边又把80端口加进去了
切换到永久配置，http项打勾，重载防火墙

添加端口的时候有用永久配置选项 也重载了

apache开了吗………

那还不直接show下iptables的配置？虽然firewalld很高级，但是还是通过修改iptables来实现的嘛

你确定？我把iptables给卸载了

发现ifconfig 只显示一个lo网卡了，eth0不见了，好奇怪，难道是卸载iptables 导致的？

--zone=public --add-service=http --permanent
--reload

firewalld有分永久设置和临时设置。默认为临时设置。

iptables一直不会用，直到firewalld出现

为什么我是反过来的………
iptables时代自己写了一套规则，换了firewalld，半小时后换回去了………
限制连接频率连接数之类的，还是iptables顺手……

检查网卡驱动吧
只有lo这怎么玩……

firewalld是python写的，iptables是语言写的，性能差距可见一斑。

接上 iptables是c语言写的。

嗯，感觉是驱动问题

firewalld只是一个UI好吧……
实际都是靠netfiter，nf都是内核模块，不管你用户态的写的多好，也不能比内核模块更好啊……
你这比较的最多就是调整规则时的，谁没事加减规则玩性能？