<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>&gt; Date: Wed, 19 Aug 2015 19:07:11 -0400<br><div>&gt; From: mattdm@fedoraproject.org<br>&gt; To: firewalld-users@lists.fedorahosted.org<br>&gt; Subject: Re: what are the advantages of firewalld over iptables?<br>&gt; <br>&gt; On Wed, Aug 19, 2015 at 11:54:54AM -0400, Patrick Hinkley wrote:<br>&gt; &gt; this is probably a silly question, but I haven't been able to find a<br>&gt; &gt; very good comparison outlining the advantages of firewalld over<br>&gt; &gt; iptables -- what are they?<br>&gt; <br>&gt; There are two big ones:<br>&gt; <br>&gt; - higher-level API programs can use<br>&gt; - keeping track of state<br>&gt; <br>&gt; The classic example for the last one is that with firewalld, you can<br>&gt; restart iptables without breaking all of your virtual machines.<br><br>Do I understand correctly that the state issue (failure to maintain established connections) is only relevant when restarting iptables (service iptables restart), not when e.g. adding/deleting a rule (iptables -A / iptables -D) or restoring (iptables-restore &lt; /etc/sysconfig/iptables)?<br><br>&gt; <br>&gt; -- <br>&gt; Matthew Miller<br>&gt; &lt;mattdm@fedoraproject.org&gt;<br>&gt; Fedora Project Leader<br>&gt; _______________________________________________<br>&gt; firewalld-users mailing list<br>&gt; firewalld-users@lists.fedorahosted.org<br>&gt; https://lists.fedorahosted.org/mailman/listinfo/firewalld-users<br></div>                                               </div></body>
</html>