Linux——Firewall防火墙（firewalld与iptables两种管理方式）_firewalld 旁路由 透明代理

最新推荐文章于 2024-09-07 22:31:22 发布
最新推荐文章于 2024-09-07 22:31:22 发布
阅读量1.1k 收藏 19
点赞数 8
分类专栏： 程序员 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_83620959/article/details/138465160
版权
本文介绍了Linux系统中firewalld和iptables两种防火墙的管理方式，包括添加、删除规则，地址伪装（SNAT与DNAT）等。同时，文章提供了一份详细的Linux学习资料，适合系统学习和提升技术能力。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

  1. 火墙删除http服务
    在这里插入图片描述
  2. 将指定ip主机加入trusted域
    在这里插入图片描述
  3. 将指定ip主机从trusted域删除掉
    在这里插入图片描述
  4. 拒绝主机172.25.254.29的所有网络连接（有回应）
    在这里插入图片描述
    在这里插入图片描述
  5. 拒绝主机172.25.254.29的所有网络连接（无回应）
    在这里插入图片描述
    在这里插入图片描述
  6. 将eth0接口从public域 移除
    在这里插入图片描述
    在这里插入图片描述
  7. 添加eth0接口到trusted域
    在这里插入图片描述
  8. 直接将eth1从原来的区域转到public这个区域
    在这里插入图片描述
  9. 将8080端口加入public域
    在这里插入图片描述
  10. 查看firewalld的服务相关配置文件
    在这里插入图片描述
  • 添加一个http8080.xml
    在这里插入图片描述
    在这里插入图片描述
    修改端口信息
    在这里插入图片描述
    重启服务
    在这里插入图片描述
    修改成功
    在这里插入图片描述
  1. 查看firewalld的区域相关配置文件
    在这里插入图片描述
  • 查看默认public域的信息
    在这里插入图片描述
  • 编辑public域配置文件
    在这里插入图片描述
  • 将指定ssh一行删除掉（此处已删除）在这里插入图片描述
  • 再次查看默认public域的信息
    在这里插入图片描述
  1. firewall-cmd --permanent
    –reload 不改变状态的条件下重启防火墙
    firewall-cmd --permanent
    –complete-reload 状态信息将丢失，当防火墙有问题的时候可以使用
    在这里插入图片描述
    在这里插入图片描述
  2. 临时只接受ip为172.25.254.29的主机访问服务端的网页 （80端口是为http开放的）
    在这里插入图片描述
    在这里插入图片描述
  3. 删除这条规则
    在这里插入图片描述
    在这里插入图片描述

四、firewalld管理的地址伪装（SNAT与DNAT）

  • 原地址转换（SNAT）
  1. 给路由器主机添加一个网卡（现在有两个）
    在这里插入图片描述
    设置一个内网与外网
    在这里插入图片描述
    路由器可以ping通主机
    在这里插入图片描述
    开始路由器的路由功能
    在这里插入图片描述
  2. 给测试端设置与内网在同一个区域的ip
    在这里插入图片描述
    添加网关（与路由器内网ip一直）
    在这里插入图片描述
    测试：可以ping通路由器内网，也可以ping通主机的网址（路由功能实现）
    在这里插入图片描述
    在这里插入图片描述
  • 但是，当测试端（1.1.1.229）通过ssh连接主机的时候，显示的却是路由器的外网ip
    在这里插入图片描述
  • 目的地地址转换（DNAT）
  1. 在路由器主机中添加转换端口——1.1.1.229
    在这里插入图片描述
  2. 在主机中连接路由器外网时，自动转换到1.1.1.229
    在这里插入图片描述

五、 iptables管理防火墙

  • 概念：
    　　iptables（网络过滤器）是一个工作于用户空间的防火墙应用软件。
    防火墙在做信息包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的信息包过滤表中，而这些表集成在linux内核中。
  • iptables有三张表五条链：
    在这里插入图片描述
  • 三表：
    Filter表：过滤数据包
    NAT表：用于网络地址转换(IP、端口)
    Mangle表：修改数据包的服务类型、TTL、并且可以配置路由实现QOS
  • 五链：
    INPUT链——进来的数据包应用此规则链中的规则
    OUTPUT链——外出的数据包应用此规则链中的规则
    FORWARD链——转发数据包时应用此规则链中的规则
    PREROUTING链——对数据包作路由选择前应用此链中的规则
    POSTROUTING链——对数据包作路由选择后应用此链中的规则
  • 首先先把firewalld关闭并冻结
    在这里插入图片描述
  1. 安装iptables-services
    在这里插入图片描述
  2. 开启服务并设置开机自启动
    在这里插入图片描述
  3. 显示iptables中的所有策略（做解析），默认列出filter表在这里插入图片描述
  4. 显示iptables中的所有策略（不做解析）
    在这里插入图片描述
  5. 列出指定nat表信息
    在这里插入图片描述
  6. 列出指定mangle表信息
    在这里插入图片描述
  7. 刷新火墙的信息（清空策略）
    在这里插入图片描述
  • 注意：此方式，在重启服务后不生效
    在这里插入图片描述
  • 因为这些策略信息都保存在/etc/sysconfig/iptables中
    在这里插入图片描述
  • 所以在刷新之后，要保存火墙的策略
    在这里插入图片描述
  1. 修改策略
    默认是ACCEPT
    在这里插入图片描述
    修改为DROP
    在这里插入图片描述
  2. 新建一个链westos
    在这里插入图片描述
  • 修改链的名称
    在这里插入图片描述
  • 删除链
    在这里插入图片描述
  1. 添加ip为172.25.254.29的主机对22端口访问拒绝的策略
    在这里插入图片描述
    在这里插入图片描述
  2. 已有策略的情况下新加策略默认加载最后面
    在这里插入图片描述
  • -I 插入到某一条，默认第一条（-I INPUT 3 表示插入到第三行，不写3的话默认添加到第一个）
    在这里插入图片描述
  1. 删除第三条策略
    在这里插入图片描述
  2. 修改第二条策略的动作为ACCEPT

最全的Linux教程，Linux从入门到精通

======================

  1. linux从入门到精通(第2版)

  2. Linux系统移植

  3. Linux驱动开发入门与实战

  4. LINUX 系统移植 第2版

  5. Linux开源网络全栈详解 从DPDK到OpenFlow

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

linux 防火墙 firewall 和iptables详解
weixin_43740680的博客
03-20 726
一、防火墙简介 介绍： 防火墙是整个数据包进入主机前的第一道关卡。是一种位于内部网络与外部网络之间的网络安全系统，是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。防火墙主要通过Netfilter与TCPwrappers两个机制来管理的管理防火墙的两种方式 ： ...
Linux学习总结（48）——Linux防火墙iptables与firewalld学习总结
科技D人生
06-26 5613
iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置。语法iptables(选项)(参数)选项-t<表>：指定要操纵的表；-A：向规则链中添加条目；-D：从规则链中删除条目；-i：向规则链中插入条目；-R：替换规则链中的条目；-L：显示规则链中已有的条目；-F：清楚规则链中已有的条目；-Z：清空规则链中的数...
Linux——Firewall防火墙（firewalld与iptables两种管理方式）
Treasured ——的博客
12-16 2883
一、防火墙简介 介绍： 防火墙是整个数据包进入主机前的第一道关卡。是一种位于内部网络与外部网络之间的网络安全系统，是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。防火墙主要通过Netfilter与TCPwrappers两个机制来管理的 管理防火墙的两种方式 ： （1）firewalld 管理火墙的工具，相对简单 （2）iptables 复杂，功能强大 二、firewa...
linux防火墙（firewalld和iptables）
肥猫警长的博客
11-01 5884
这里写目录标题1安全技术和防火墙1.1 安全技术1.2 防火墙的分类2.Linux 防火墙的基本认识2.1Netfilter2.2防火墙工具介绍2.2.1 iptables2.2.2 firewalld2.2.3 nftables2.3 netfilter中五个勾子函数和报文流向3.firewalld服务3.1.1firewalld 介绍3.1.2命令行配置3.1.2.1基础命令3.1.2.2查看现有firewall设置3.1.2.3设置查看默认区3.1.2.4添加源地址（网段）及端口 及服务3.1.3其它
Linux--Iptables与Firewalld防火墙
小李学不完的博客
07-09 1314
防火墙管理工具、Iptables、Firewalld、服务的访问控制列表、Cockpit驾驶舱管理工具
linux防火墙（firewalld和iptables）_firewalld 和
最新发布
2401_86358891的博客
09-07 1533
由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包firewalld是CentOS 7.0新推出的管理netfilter的用户空间软件工具,也被ubuntu18.04版以上所支持(apt install firewalld安装即可)firewalld是配置和监控防火墙规则的系统守护进程。可以实iptables,ip6tables,ebtables的功能firewalld服务由firewalld包提供。
安全技术和防火墙——iptables防火墙
zhou641694375的博客
08-29 1499
提示：这里可以添加本文要记录的大概内容：提示：以下是本篇文章正文内容，下面案例可供参考位于Linux内核中的包过滤功能体系称为Linux防火墙的“内核态”由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包iptables --version 查看版本查看命令的帮助（说明书）......
firewalld的图形化管理和命令管理(内含伪装和转发)
ymeng9527的博客
05-31 2120
1.什么是firewalld？ 防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15） 防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出 防火墙是系统的第一道防线，其作用是防止非法用户的进入 centos 7中防火墙FirewallD是一个非...
安全技术、防火墙和iptables
sea_bunch的博客
02-18 1291
由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包。Linux 的防火墙体系主要工作在网络层，针对 TCP/IP 数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux 系统的防火墙体系基于内核编码实现，具有非常稳定的性能和高效率，也因此获得广泛的应用。netfilter/iptables：IP 信息包过滤系统，它实际上由两个组件netfilter和iptables组成。
Linux之安全iptables详解
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-21 3135
【IPtables概述】 谈到iptables，其实它并不是一个单独的个体，它是 netfilter/iptables IP 信息包过滤系统中两个组件 netfilter 和 iptables的其中一个。Netfilter是由Rusty Russell提出的Linux 2.4内核防火墙框架，该框架简洁灵活，可实现安全策略应用中的许多功能，如：数据包过滤、数据包处理、地址伪装、透明代理、动态网络地址...
防火墙简介（二）——firewalld防火墙
想成功，靠自己
03-19 823
防火墙简介（二）——firewalld防火墙一、firewalld防火墙简介二、firewalld 与 iptables 的区别三、firewalld 区域的概念1、firewalld防火墙9个区域2、区域介绍四、firewalld数据处理流程五、firewalld检查数据包的源地址规则六、firewalld防火墙的配置方法1、使用firewall-cmd 命令行工具2、使用firewall-config 图形工具3、编写/etc/firewalld/中的配置文件七、区域管理八、服务管理九、端口管理 一
Linux之firewalld防火墙
芦苇的博客
05-26 291
内容概要一、firewalld简介二、iptables和firewalld的区别三、firewalld防火墙的9个区域四、firewalld数据处理流程五、firewalld防火墙的配置方法 一、firewalld简介 在Centos7系统中之前我们所说的iptables 防火墙已经被firewalld防火墙所取代，在网络层工作，数据包过滤防火墙 iptables和firewalld都是用来管理防火墙的工具，都属于用户态，内部结构都指向netfilter网络过滤子系统（内核态）来实现包过滤防火墙功能。 fi
Linux防火墙——iptables以及firewalld的使用介绍
树下一少年的博客
01-22 2940
本文基于Linux上CentOS 7版本配合iptables、iptables-services、firewalld等服务进行演示 Linux防火墙——iptables以及firewalld的使用介绍 一.防火墙概念以及Netfilter机制介绍 二..iptables原理 三.firewalld（区域）简介 含端口转发
Linux的firewalld防火墙
qq_70756940的博客
04-17 1053
①、firewalld（Dynamic Firewall Manager of Linux systems，Linux系统的动态防火墙管理器）服务是默认的防火墙配置管理工具，它拥有基于CLI（命令行界面）和基于GUI（图形用户界面）的两种管理方式。②、相较于传统的防火墙管理配置工具，firewalld支持动态更新技术并加入了区域（zone）的概念。|zone：有多种区域，我们的IP、网卡可以加入到不同的区域。（互联网的地址 | 老师的电脑）|service：各种服务|各种端口。
Linux运维--Firewall防火墙命令以及规则等详解（全）
lza20001103的博客
09-02 5851
Linux运维--Firewall防火墙命令以及规则等详解（全）
查看linux防火墙的状态
菜鸟学习成功之路
09-24 1675
iptables防火墙 1、基本操作 查看防火墙状态 service iptables status 停止防火墙 service iptables stop 启动防火墙 service iptables start 重启防火墙 service iptables restart 永久关闭防火墙 chkconfig iptables off 永久关闭后重启 chkconfig iptables&nbs...
【Linux安全】Firewalld防火墙
F12138X的博客
05-23 1641
欲穷千里目，更上一层楼
Linux系列之——Firewall
lwthad的博客
01-15 203
################CentOS7以下################ 修改防火墙文件 vim /etc/sysconfig/iptables 开放端口6379  -A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT 防火墙服务的 状态 重启 停止 开始 service iptable...
【Linux】—管理、设置防火墙规则（firewalld详解）
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！✨
04-18 1万+
【Linux】—管理、设置防火墙规则（firewalld详解）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值