2018 要过完了，你们在生产环境用 firewall 吗？

[a132811]

还是退回到 iptables?

[e9e499d78f]

用

[singerll]

我们生产环境要求不允许用系统防火墙

[onedayoneapple]

Iptables 理由转发很好用

[loading]

不用，因为前面有更牛逼的东西。

[a132811]

@loading 更牛逼的东西是啥？
firewall 感觉配置起来简单多了啊

[smallc2009]

@a132811 前方可能有专业级的硬件防火墙啊，或者入侵检测设备之类的。

[whileFalse]

不用。内部环境有安全组，对外通过负载均衡器。

[zhouyut001]

我这个人喜欢引战，iptables 天下无敌，我说完了，楼下继续

[herozzm]

免费为什么不用，不用你就买更贵的防火墙吧