[备忘]linux防火墙设置：状态查看、开启端口、重载

查看状态
systemctl status firewalld.service
开启端口
firewall-cmd --permanent --add-port=5007/tcp
重新加载防火墙
firewall-cmd --reload

端口转发

sudo socat TCP4-LISTEN:10225,fork TCP4:xxx.xxx.xx.xxx:22&

xxx.xxx.xx.xxx为你想被转发的ip

---

sudo iptables -I INPUT -p tcp --dport [端口号] -j ACCEPT

sudo iptables -I INPUT -p tcp --dport 3306 -j ACCEPT

安装iptables-persistent工具，使端口配置持久化

sudo apt-get install iptables-persistent

端口配置永久生效

sudo netfilter-persistent save
sudo netfilter-persistent reload