忘记密码?

一键登录

草根吧源码论坛

Linux防火墙的配置方法(firewalld服务)

查看: 108|回复: 1

Linux防火墙的配置方法(firewalld服务)

[复制链接]

9

主题

53

热度

0

贡献

步入草根

Rank: 1

发表于 2015-10-30 12:26:45 | 显示全部楼层 |阅读模式 | 百度  360  谷歌 
分享到:
红帽RHEL7系统已经用firewalld服务替代了iptables服务,新的防火墙管理命令firewall-cmd与图形化工具firewall-config。
执行firewall-config命令即可看到firewalld的防火墙图形化管理工具,真的很强大,可以完成很多复杂的工作。
草根吧 Linux防火墙的配置方法(firewalld服务)  精品教程 firewall-config%E7%95%8C%E9%9D%A2
①:选择”立即生效“或”重启后依然生效“配置。
②:区域列表。
③:服务列表。
④:当前选中的区域。
⑤:被选中区域的服务。
⑥:被选中区域的端口。
⑦:被选中区域的伪装。
⑧:被选中区域的端口转发。
⑨:被选中区域的ICMP包。
⑩:被选中区域的富规则。
?:被选中区域的网卡设备。
?:被选中区域的服务,前面有√的表示允许。
?:firewalld防火墙的状态
允许其他主机访问http服务,仅当前生效:
草根吧 Linux防火墙的配置方法(firewalld服务)  精品教程 %E5%85%81%E8%AE%B8%E5%85%B6%E4%BB%96%E4%B8%BB%E6%9C%BA%E8%AE%BF%E9%97%AEhttp%E6%9C%8D%E5%8A%A1
允许其他主机访问8080-8088端口且重启后依然生效:
草根吧 Linux防火墙的配置方法(firewalld服务)  精品教程 %E5%85%81%E8%AE%B8%E5%85%B6%E4%BB%96%E4%B8%BB%E6%9C%BA%E8%AE%BF%E9%97%AE8080-8088%E7%AB%AF%E5%8F%A3
开启伪装功能,重启后依然生效:
firewalld防火墙的伪装功能实际就是SNAT技术,即让内网用户不必在公网中暴露自己的真实IP地址。
草根吧 Linux防火墙的配置方法(firewalld服务)  精品教程 %E5%BC%80%E5%90%AF%E4%BC%AA%E8%A3%85%E5%8A%9F%E8%83%BD
将向本机888端口的请求转发至本机的22端口且重启后依然生效:
草根吧 Linux防火墙的配置方法(firewalld服务)  精品教程 %E5%B0%86%E5%90%91%E6%9C%AC%E6%9C%BA888%E7%AB%AF%E5%8F%A3%E7%9A%84%E8%AF%B7%E6%B1%82%E8%BD%AC%E5%8F%91%E8%87%B3%E6%9C%AC%E6%9C%BA%E7%9A%8422%E7%AB%AF%E5%8F%A3
免费Linux教程请点击http://www.linuxprobe.com
过滤所有”echo-reply”的ICMP协议报文数据包,仅当前生效:
ICMP即互联网控制报文协议”Internet Control Message Protocol“,归属于TCP/IP协议族,主要用于检测网络间是否可通信、主机是否可达、路由是否可用等网络状态,并不用于传输用户数据。
草根吧 Linux防火墙的配置方法(firewalld服务)  精品教程 %E8%BF%87%E6%BB%A4%E6%89%80%E6%9C%89echo-reply%E7%9A%84ICMP%E5%8D%8F%E8%AE%AE%E6%8A%A5%E6%96%87%E6%95%B0%E6%8D%AE%E5%8C%85
仅允许192.168.10.20主机访问本机的1234端口,仅当前生效:
富规则代表着更细致、更详细的规则策略,针对某个服务、主机地址、端口号等选项的规则策略,优先级最高。
草根吧 Linux防火墙的配置方法(firewalld服务)  精品教程 %E4%BB%85%E5%85%81%E8%AE%B8192.168.10.20%E4%B8%BB%E6%9C%BA%E8%AE%BF%E9%97%AE%E6%9C%AC%E6%9C%BA%E7%9A%841234%E7%AB%AF%E5%8F%A3
查看网卡设备信息:
草根吧 Linux防火墙的配置方法(firewalld服务)  精品教程 %E6%9F%A5%E7%9C%8B%E7%BD%91%E5%8D%A1%E8%AE%BE%E5%A4%87%E4%BF%A1%E6%81%AF
推荐Linux入门神书阅读网址:http://www.linuxprobe.com,百度搜索Linux就该这么学》。


帖子地址: 

回复

举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 用百度帐号登录 一键登录:

本版积分规则

收藏帖子 返回列表 搜索
快速回复 返回顶部 返回列表