将CentOS7上的防火墙firewalld改成iptables
2016-08-06 19:09
661 查看
我们可以将firewalld改成iptables。操作如下:
1、关闭firewall:
# systemctl stop firewalld.service
# systemctl disable firewalld.service 或者systemctl mask firewalld.service
2、安装iptables防火墙
# service iptables status 检测是否已经安装过iptables
# yum install iptables-services
3、编辑防火墙规则
方法1:直接vi /etc/sysconfig/iptables #编辑防火墙配置文件
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT:
方法2:重写规则
iptables -L -n
iptables -P INPUT ACCEPT # 先允许全部,不然小心悲剧发生
iptables -F #清空所有默认规则
iptables -X #清空所有自定义规则
iptables -Z #所有计数器归0
iptables -A INPUT -i lo -j ACCEPT 放行本地回环接口的数据
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp -s 172.16.10/24 --dport 3306 -j ACCEPT
iptables -A INPUT -p tcp -s 116.228.235.111 --dport 3306 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT #允许ping
# 下面3行规则是FTP放行通过【此外,还要修改/etc/sysconfig/iptables-config 添加IPTABLES_MODULES="ip_nat_ftp"】
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
service iptables save 赶紧保存下规则,不然不是白写了嘛
4、防火墙的其他参数等
保存防火墙规则
# /usr/libexec/iptables/iptables.init save
或者service iptables save
重启防火墙
# systemctl restart iptables.service
设置防火墙开机启动
# systemctl enable iptables.service
# 查看防火墙状态:
# systemctl status iptables.service 或者service iptables status
1、关闭firewall:
# systemctl stop firewalld.service
# systemctl disable firewalld.service 或者systemctl mask firewalld.service
2、安装iptables防火墙
# service iptables status 检测是否已经安装过iptables
# yum install iptables-services
3、编辑防火墙规则
方法1:直接vi /etc/sysconfig/iptables #编辑防火墙配置文件
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT:
方法2:重写规则
iptables -L -n
iptables -P INPUT ACCEPT # 先允许全部,不然小心悲剧发生
iptables -F #清空所有默认规则
iptables -X #清空所有自定义规则
iptables -Z #所有计数器归0
iptables -A INPUT -i lo -j ACCEPT 放行本地回环接口的数据
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp -s 172.16.10/24 --dport 3306 -j ACCEPT
iptables -A INPUT -p tcp -s 116.228.235.111 --dport 3306 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT #允许ping
# 下面3行规则是FTP放行通过【此外,还要修改/etc/sysconfig/iptables-config 添加IPTABLES_MODULES="ip_nat_ftp"】
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
service iptables save 赶紧保存下规则,不然不是白写了嘛
4、防火墙的其他参数等
保存防火墙规则
# /usr/libexec/iptables/iptables.init save
或者service iptables save
重启防火墙
# systemctl restart iptables.service
设置防火墙开机启动
# systemctl enable iptables.service
# 查看防火墙状态:
# systemctl status iptables.service 或者service iptables status
相关文章推荐
- 3-Centos-7-防火墙修改-Firewalld-Iptables
- CentOS 7.0关闭默认防火墙firewalld,使用iptables
- Centos 7禁用firewalld安装iptables防火墙
- CentOS7 默认防火墙firewalld替换为iptables
- Centos7 禁止firewalld并使用iptables 作默认防火墙以及忘记root密码的处理方法
- CentOS 7.0 关闭firewalld防火墙指令 及更换Iptables防火墙
- CentOS 7.0 升级之防火墙 firewalld 取代 iptables
- centos7 && centos6.5部KVM使用NAT联网并为虚拟机配置firewalld && iptables防火墙端口转发
- Centos配置iptables防火墙
- CentOS 7 firewalld取代 iptables
- CentOS 6.5系统中iptables防火墙开放端口
- 关于centos6.5的防火墙规则使用--iptables命令
- CentOS 7.0,启用iptables防火墙
- CentOS7 防火墙firewalld详细操作
- CentOS 7中firewall防火墙详解和配置以及切换为iptables防火墙
- CentOS防火墙iptables的配置方法详解
- CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。
- linux学习第二十九篇:linux网络相关,防火墙:firewalld和netfilter,netfilter5表5链介绍,iptables语法
- CentOs 防火墙iptables 详解
- CentOS 6.5系统下iptables防火墙开放80 3306 22端口