firewall-config是firewalld防火墙配置管理工具的GUI（图开用户界面）版本，几乎可以实现所有命令行执行的操作。即使没有扎实的Linux命令基础，也完合可以通过它来妥善配置firewalld防火墙策略。Firewall-config的界面如下图所示，功能具体如下：
1、选择运行时（Runtime）模式或永久（Permanent）模式。
2、可选的策略集合区域列表。
3、常用的系统服务列表。
4、当前正在使用的区域。
5、管理当前被选中区域中的服务。
6、管理当前被选中区域中的端口。
7、开启或关闭SNAT（源地址转换协议）技术。
8、设置端口转发策略。
9、控制请求icmp服务的流量。
10、管理防火墙的富规则。
11、管理网卡设备。
12、被选中区域的服务，若勾选了相应服务前面的复选框，则表示允许与之相关的流量。
13、Firewall-config工具的运行状态。
对外开放http服务，如下图
添加一条防火墙规则，使其放行访问8080-8088端口（TCP协议）的流量，并且永久生效
单击Options菜单中的Reload Firewalld选项，让上面配置的永久规则立即生效，这与在命令行中执行--reload参数的效果一样。
SNAT技术相信很多人都知道，那现在我们来开启SNAT技术，其实就是命令行下的masquerade。
下面我们来配置一个端口转发规则，将888端口的流量转发到其他主机的22端口上。
注：转发本机端口不需要开启masquerade，转发到别的主机才需要开启masquerade。
配置富规则，允许192.168.2.206主机访问本机的1234端口号
最后来看一下区域和网卡的关联，增加网卡的话只需要输入网卡名称即可。
