iptables规则备份和恢复、firewall的9个zone、关于zone的操作和关于service的操作

一、iptables规则备份和恢复

1、 service iptables save //会把规则保存到/etc/sysconfig/iptables

（将规则保存到/etc/sysconfig/iptables，重启系统后不会消失，否则会清空掉）

2、把iptables规则备份到/tmp/ipt.txt文件中：

iptables-save > /tmp/ipt.txt



3、恢复刚才备份的规则：

先清空一下规则：iptables -t nat -F

恢复备份的规则：iptables-restore < /tmp/ipt.txt





二、firewalld的9个zone

1、打开firewalld

systemctl disable iptables

systemctl stop iptables

systemctl enable firewalld

systemctl start firewalld



2、firewalld默认有9个zone

默认zone为public

查看所有zone:

firewall-cmd –get-zones



查看默认zone:

firewall-cmd –get-default-zone



3、9个zone的介绍：



三、firewall关于zone的操作

1、设定默认zone:

firewall-cmd –set-default-zone=work



2、 查指定网卡:

firewall-cmd –get-zone-of-interface=eno16777736



3、给指定网卡设置zone:

firewall-cmd –zone=public –add-interface=lo





4、 针对网卡更改zone:

firewall-cmd –zone=block –change-interface=eno16777736



5、 针对网卡删除zone :

firewall-cmd –zone=block –remove-interface=eno16777736



6、 查看系统所有网卡所在的zone:

firewall-cmd –get-active-zones



四、firewalld关于service的操作

1、查看所有的servies:

firewall-cmd –get-services



2、查看当前zone下有哪些service：

firewall-cmd –list-services



3、把http增加到public zone下面：

firewall-cmd –zone=public –add-service=http

firewall-cmd –zone=public –remove-service=http



4、zone的配置文件模板：

ls /usr/lib/firewalld/zones/



5、更改配置文件，之后会在/etc/firewalld/zones目录下面生成配置文件（永久生效）：

firewall-cmd –zone=public –add-service=http –permanent



需求：ftp服务自定义端口1121，需要在work zone下面放行ftp

cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services

vi /etc/firewalld/services/ftp.xml //把21改为1121

cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/

vi /etc/firewalld/zones/work.xml //增加一行

firewall-cmd –reload //重新加载

firewall-cmd –zone=work –list-services