在CentOS中，默認使用的防火墻軟件是firewalld，而iptables作為底層命令被調用。以下是CentOS防火墻的默認策略：
public。/usr/lib/firewalld/services/ 目錄下有預定義的服務配置文件。DROP，意味著如果數據包不符合任何規則，它將被丟棄，并且不會返回給發送者。DROP，意味著如果本地系統生成的數據包沒有匹配到任何規則，它將被丟棄。DROP，意味著如果數據包是轉發（即從一個網絡接口傳到另一個網絡接口）且沒有匹配到任何規則，它將被丟棄。這些默認策略提供了額外的安全性，因為它們防止了未授權的訪問和網絡攻擊。然而，在實際使用中，你可能需要根據特定的需求配置相應的規則，以允許特定的流量通過。
