FirewallD防火墙常用经验——开放端口——拒绝某个IP访问

firewall-cmd --zone=public --add-interface=eth0 --permanent
添加网卡eth0到public区域,永久生效

firewall-cmd --zone=public --remove-interface=eth0
--permanent 删除网卡eth0到public区域,永久生效

firewall-cmd --get-active-zone
查看系统所有网卡所在的zone

firewall-cmd --zone=public --remove-port=80/tcp --permanent
永久关闭public区域的80端口,其他区域其他端口可以类推,--permanent这个参数是永久生效

firewall-cmd --zone=public --add-port=80/tcp --permanent
永久开放public区域的80端口,其他区域其他端口可以类推,--permanent这个参数是永久生效

firewall-cmd --reload
重新载入防火墙设置不破坏现有连接。

firewall-cmd --list-services
查看开放了哪些服务

firewall-cmd --zone=public --list-ports
查看public区域开放了哪些端口,其他区域类推改名就行

查看版本: firewall-cmd --version
查看帮助: firewall-cmd --help
显示状态: firewall-cmd --state
查看所有打开的端口: firewall-cmd --zone=public --list-ports
更新防火墙规则: firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones
查看指定接口所属区域: firewall-cmd --get-zone-of-interface=eth0
拒绝所有包:firewall-cmd --panic-on
取消拒绝状态: firewall-cmd --panic-off
查看是否拒绝: firewall-cmd --query-panic

ifconfig eth0:0 down 禁用网卡eth0:0
ifconfig eth0:0 up 启用网卡eth0:0

 

下面是开放我所有常见端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=8888/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --zone=public --add-port=143/tcp --permanent
firewall-cmd --zone=public --add-port=587/tcp --permanent
firewall-cmd --zone=public --add-port=465/tcp --permanent
firewall-cmd --zone=public --add-port=6666/tcp --permanent

开放FTP端口的方法:
暂时开放 ftp 服务
firewall-cmd --add-service=ftp
永久开放 ftp 服务
firewall-cmd --add-service=ftp --permanent
永久关闭ftp服务
firewall-cmd --remove-service=ftp --permanent
重载防火墙规则让设定生效
firewall-cmd --reload

firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o eth0:0 -j MASQUERADE -s 10.1.1.99/24

firewall-cmd --reload  #记得每次配置好之后都重载防火墙设置

把eth0:0网卡的流量全部转发到10.1.1.99这个IP上,前提是按照下面的连接中所示配置NAT网关

https://www.qumai8.cn/2018/12/28/1860.html

/etc/firewalld/direct.xml

这个文件里面是所有的direct连接配置,可以用find / -name "direct.xml"查找路径,我的找到的事这个路径。

firewall-cmd --direct --get-all-rules

##查看所有的direct rules

拒绝某个IP访问

firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="123.44.55.66" drop'

取消拒绝某个IP访问

firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 source address="123.44.55.66" drop'

About the Author

今生在线

今生在线

发表评论

电子邮件地址不会被公开。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据