firewall有几个分区(zone):
drop:任何流入网络的包都被丢弃,不作出任何响应。只允许流出的网络连接。
block:任何进入的网络连接都被拒绝,并返回 IPv4 的 icmp-host-prohibited 报文或者 IPv6 的 icmp6-adm-prohibited 报文。只允许由该系统初始化的网络连接。
public:用以可以公开的部分。你认为网络中其他的计算机不可信并且可能伤害你的计算机。只允许选中的连接接入。
external:用在路由器等启用伪装的外部网络。你认为网络中其他的计算机不可信并且可能伤害你的计算机。只允许选中的连接接入。
dmz:用以允许隔离区(dmz)中的电脑有限地被外界网络访问。只接受被选中的连接。
work:用在工作网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。
home:用在家庭网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。
internal:用在内部网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。
然后就是简单地使用方法:
要使定义的协议永久生效,需要加一句 --permanent,--zone不写则使用默认区域
设置默认区域:
查询默认区域:
添加指定端口:
允许外部连接接入,端口1234,TCP协议:
移除允许的端口:
启用一项服务:
禁用一项服务:
查询一项服务是否启用:
重新加载防火墙规则:
不用重启服务:
会重启服务:
这么多差不多能简单的设置一下firewall,具体可以看:https://fedoraproject.org/wiki/FirewallD/zh-cn