Firewallの設定に関する質問です

Question

centos7.3
Firewall：0.3.9-14.el7

＜ご質問１＞
firewallのフィルタリングに関して、
最初の状態は「全て許可」の状態から開始する。そしてフィルタ（拒否したい通信）が発生したらその通信だけをフィルタし、その都度拒否したいパケットを追加していくといった方法は可能なのでしょうか？

＜ご質問２＞
＜ご質問１＞を実現させる為には、どのような方法で対応可能でしょうか？

範囲の広い質問だと思いますので、概要部分でもご教示頂けると有り難いです。
もしも可能な場合は、例を頂けると幸いです。

Answer 1

それはルーターです。

Comments

[seg_ments]

ルータですね。アクセスグループをインターフェースへ定義するアクセスリストの場合は、先頭にdenyを書いて、最後にpermit any anyなどで可能だと思いますが、今回のご質問は、Centosで可能か否かのご質問です。