3.firewall命令 1.firewall常用命令 開(kāi)機(jī)自啟動(dòng)： systemctl start firewalld.service systemctl enable firewalld.service 重啟服務(wù)： #重載firewalld配置文件，不改變當(dāng)前連接狀態(tài) systemctl reload firewalld.service #重啟firewalld服務(wù) systemctl restart firewalld.service 查看服務(wù)狀態(tài)： #查看firewalld服務(wù)狀態(tài) systemctl status firewalld.service 2.firewall-cmd字符管理工具 firewall-cmd （命令默認(rèn)同時(shí)對(duì)IPv4和IPv6生效） --zone=XXX 指定命令操作區(qū)域(不加默認(rèn)對(duì)默認(rèn)去操作) --permanent 命令在firewalld重載后永久生效，（不加此參數(shù)命令立刻生效但firewalld重載后失效） --state 查詢防火墻運(yùn)行狀態(tài) --version 查詢防火墻版本 --painc-on/off 啟動(dòng)或關(guān)閉應(yīng)急模式，阻斷所有連接 --list-all 查詢防火墻默認(rèn)區(qū)域配置信息 --list-all-zones | more 查詢防火墻所有區(qū)域配置信息，且分屏顯示 --set-default-zone=public 設(shè)置默認(rèn)區(qū)域?yàn)閜ublic，立刻生效（修改/etc/firewalld/firewalld.conf配置文件 重載后生效） --add-port=8080/tcp 開(kāi)啟TCP 8080端口 --remove-port=8080/tcp 關(guān)閉TCP 8080端口 --add-service=http 開(kāi)啟HTP服務(wù) --remove-service=http 關(guān)閉HTTP服務(wù) --query-service=http 查詢HTTP允許服務(wù)狀態(tài) --add-icmp-block=echo-reply 禁止ping --add-icmp-block=echo-request --reload 重載防火墻配置，保持當(dāng)前連接 --complete-reload 重載防火墻配置，重置連接 --add-rich-rule='rule family="ipv4/ipv6" source address="IP" service name="service" reject/accept' 新增富規(guī)則 偽裝(snat) firewall-cmd --permanent --zone=<區(qū)域> --add-masquerade (區(qū)域里的私有IP將被映射到本機(jī)公有IP) firewall-cmd --permanent --zone=<區(qū)域> --add-rich-rule='rule family=ipv4 source address=192.168.0.0/24 masquerade' 端口轉(zhuǎn)發(fā)（dnat） firewall-cmd --permanent --zone=<區(qū)域> --add-forward-port=port=<源端口>:PRoto=<協(xié)議>:toport=<目標(biāo)端口>:toaddr=<目標(biāo)IP> (將原本到本主機(jī)端口的數(shù)據(jù)包轉(zhuǎn)換給其他主機(jī)的某個(gè)端口) firewall-cmd --perment --zone=<區(qū)域> --add-rich='rule family=ipv4 source address=192.168.0.0/24 foreward-port=80 protocol=tcp to-port=8080'（將來(lái)自192.168.0網(wǎng)段數(shù)據(jù)80端口轉(zhuǎn)發(fā)給8080端口）
參考博客： http://blog.csdn.net/baidu_24281959/article/details/51704967?locationNum=11&fps=1新聞熱點(diǎn)
疑難解答
圖片精選
