了解 Centos 7 firewallD 配置
2017-08-16 16:02
225 查看
用 FirewallD 构建简单配置
比如,要启用或禁用 HTTP 服务: firewall-cmd --zone=public --add-service=http --permanent firewall-cmd --zone=public --remove-service=http --permanent
比如:允许或者禁用 12345 端口的 TCP 流量。
firewall-cmd --zone=public --add-port=12345/tcp --permanent firewall-cmd --zone=public --remove-port=12345/tcp --permanent
用 FirewallD 构建规则集
允许来自主机 192.168.0.* 的所有 IPv4 流量。firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address=192.168.0.0/24 accept'
拒绝来自主机 192.168.1.10 到 22 端口的 IPv4 的 TCP 流量。
firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.1.10" port port=22 protocol=tcp reject'
允许来自主机 10.1.0.3 到 80 端口的 IPv4 的 TCP 流量,并将流量转发到 6532 端口上。
firewall-cmd --zone=public --add-rich-rule 'rule family=ipv4 source address=10.1.0.3 forward-port port=80 protocol=tcp to-port=6532'
允许UDP组播通过防火墙
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -m pkttype --pkt-type multicast -j ACCEPT firewall-cmd --permanent --direct --add-rule ipv6 filter INPUT 0 -m pkttype --pkt-type multicast -j ACCEPT
重新加载firewall 使配置生效
firewall-cmd --reload
相关文章推荐
- 一起了解下Centos中‘vim配置’有多强大?
- CentOS 自带防火墙 Firewalld 的安装与配置
- CentOS 7 下配置 firewalld(firewall-cmd)实现 NAT 转发 软路由
- CentOS7 firewalld 配置
- centos7 && centos6.5部KVM使用NAT联网并为虚拟机配置firewalld && iptables防火墙端口转发
- 如何在RHEL/CentOS 7以及Fedora中配置FirewallD
- centos 7 配置防火墙 firewalld
- CentOS 7 firewalld防火墙的基本配置
- 了解一下 Redis 并在 CentOS 下进行安装配置
- CentOS7防火墙firewalld容易配置和使用
- centos7 firewalld配置示例
- linux-Centos-7-64位:3、 firewalld 配置
- CentOS下NFS服务器配置实例
- CentOS-7.0的核心安装与配置的补全
- centos 6.9配置IP
- CentOS7下Firewall防火墙配置用法详解
- CentOS7 安装配置iptables防火墙