admin管理员组文章数量:1642349
centos7 防火墙
说明:
- firewall配置存储位置
- /etc/firewalld
- /usr/lib/firewalld
- 防火墙规则
- source,也就是源地址 优先级最高
- interface,接收请求的网卡 优先级第二
- firewalld.conf 中配置的默认zone 优先级最低
- 启动防火墙
systemctl start firewalld
- 关闭防火墙
systemctl stop firewalld
- 查看防火墙状态
systemctl status firewalld
- 配置端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
- 重启防火墙
firewall-cmd --reload
- 查看防火墙规则
iptables -L -n
- 为防火墙添加信任源(白名单)
firewall-cmd --permanent --zone=public --add-source=10.30.60.0/24
firewall-cmd --permanent --zone=trusted --add-source=10.30.60.33/32
firewall-cmd --permanent --zone=public --remove-source=10.30.60.0/24
firewall-cmd --permanent --zone=trusted --remove-source=10.30.60.33/32
- 为防火墙添加信任网卡
firewall-cmd --permanent --zone=trusted --add-interface=docker0
firewall-cmd --permanent --zone=public --add-interface=ens3
firewall-cmd --permanent --zone=trusted --remove-interface=docker0
firewall-cmd --permanent --zone=public --remove-interface=ens3
- 为防火墙添加信任 服务
firewall-cmd --permanent --zone=public --add-service=ssh
- 改变网卡区域
firewall-cmd --permanent --zone=trusted --change-interface=ens3
- 获取网卡所在区域
firewall-cmd --get-zone-of-interface=ens3
- 获取ip所在区域
firewall-cmd --get-zone-of-source=10.30.60.33
- 查看激活的zone区域
firewall-cmd --get-active-zones
- 列出所有zone区域
firewall-cmd --list-all-zones
- 查看区域启用特性
firewall-cmd --zone=public --list-all
- 启用区域中的IP伪装功能
firewall-cmd --permanent --zone=public --add-masquerade
firewall-cmd --permanent --zone=public --remove-masquerade
- 端口转发【8081–tcp–192.168.110.129:8080】
firewall-cmd --add-forward-port=proto=8081:proto=tcp:toaddr=192.168.110.129:toport=8080
firewall-cmd --remove-forward-port=proto=8081:proto=tcp:toaddr=192.168.110.129:toport=8080
- 查看路由转发规则
iptables -t nat -L -n
最后祝大家生活愉快
版权声明:本文标题:centos7 防火墙常用命令 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dongtai/1729336581a1197064.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论