Firewall （redhat7）

2024-06-28 16:02:05

字體：大中小

來源：轉載

供稿：網友

1.Firewalld防火墻（CentOS7默認） Firewalled：防火墻管理工具，擁有運行時配置與永久配置選項，支持動態更新及"zone"的區域功能概念。可使用圖形化工具firewall-config和文本管理工具firewall-cmd。 firewall服務取代了iptables服務，但iptables命令任然可用。2.Firewall區域規則區域：定義網絡連接可信度。這是一個一對多的關系：一次連接可以僅僅是一個區域的一部分，而一個區域可以用于很多連接。區域設置以 ZONE= 選項存儲在網絡連接的ifcfg文件中。如果這個選項缺失或者為空，firewalld 將使用配置的默認區域。在/etc/firewalld/zones下面新增或修改區域。網絡接口可以指定到某個區域，未指定區域的網絡接口一律配置到默認區域。

3.firewall命令 1.firewall常用命令開機自啟動： systemctl start firewalld.service systemctl enable firewalld.service 重啟服務： #重載firewalld配置文件，不改變當前連接狀態 systemctl reload firewalld.service #重啟firewalld服務 systemctl restart firewalld.service 查看服務狀態： #查看firewalld服務狀態 systemctl status firewalld.service 2.firewall-cmd字符管理工具 firewall-cmd （命令默認同時對IPv4和IPv6生效） --zone=XXX 指定命令操作區域(不加默認對默認去操作) --permanent 命令在firewalld重載后永久生效，（不加此參數命令立刻生效但firewalld重載后失效） --state 查詢防火墻運行狀態 --version 查詢防火墻版本 --painc-on/off 啟動或關閉應急模式，阻斷所有連接 --list-all 查詢防火墻默認區域配置信息 --list-all-zones | more 查詢防火墻所有區域配置信息，且分屏顯示 --set-default-zone=public 設置默認區域為public，立刻生效（修改/etc/firewalld/firewalld.conf配置文件重載后生效） --add-port=8080/tcp 開啟TCP 8080端口 --remove-port=8080/tcp 關閉TCP 8080端口 --add-service=http 開啟HTP服務 --remove-service=http 關閉HTTP服務 --query-service=http 查詢HTTP允許服務狀態 --add-icmp-block=echo-reply 禁止ping --add-icmp-block=echo-request --reload 重載防火墻配置，保持當前連接 --complete-reload 重載防火墻配置，重置連接 --add-rich-rule='rule family="ipv4/ipv6" source address="IP" service name="service" reject/accept' 新增富規則偽裝(snat) firewall-cmd --permanent --zone=<區域> --add-masquerade (區域里的私有IP將被映射到本機公有IP) firewall-cmd --permanent --zone=<區域> --add-rich-rule='rule family=ipv4 source address=192.168.0.0/24 masquerade' 端口轉發（dnat） firewall-cmd --permanent --zone=<區域> --add-forward-port=port=<源端口>:PRoto=<協議>:toport=<目標端口>:toaddr=<目標IP> (將原本到本主機端口的數據包轉換給其他主機的某個端口) firewall-cmd --perment --zone=<區域> --add-rich='rule family=ipv4 source address=192.168.0.0/24 foreward-port=80 protocol=tcp to-port=8080'（將來自192.168.0網段數據80端口轉發給8080端口）