iptables: 开启防火墙:可以正常使用ssh服务,dns服务, httpd服务,chrony服务, nfs服务
1、安装iptables
[root@localhost ~]# yum install -y iptables-services
2、关闭firewalld,开启iptables
systemctl stop firewalld
systemctl start iptables
3、添加规则:ssh服务端口22,dns服务53,httpd服务80,chrony服务123,nfs服务111
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 123 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 111 -j ACCEPT
4、添加一条拒绝所有
iptables -t filter -A INPUT -p ip -j REJECT
5、查看规则表
iptables -vnL --line-numbers
6、访问虚拟主机的80端口和100端口
firewalld: 开启防火墙:可以正常使用ssh服务,dns服务, httpd服务,chrony服务, nfs服务 且实现:访问第一台机器web服务的9090端口,转发到第二台机器的80端口(永久生效)
1、关闭iptables,开启firewalld
systemctl stop iptables
systemctl start firewalld
2、允许协议访问:ssh,http,dns,chrony,nfs服务
firewall-cmd --add-service=ssh
firewall-cmd --add-service=http
firewall-cmd --add-service=dns
firewall-cmd --add-port=123/udp
firewall-cmd --add-service=nfs
3、查看服务
firewall-cmd --list-all
4、转发端口,永久生效,需要重新加载
firewall-cmd --permanent --add-masquerade # 开启IP伪装
firewall-cmd --add-forward-port=port=9090:proto=tcp:toport=80:toaddr=192.168.178.151 --permanent
firewall-cmd --reload
5、测试:
firewall-cmd --list-all