firewalld防火墙的配置管理

最新推荐文章于 2024-05-23 22:40:40 发布
最新推荐文章于 2024-05-23 22:40:40 发布
阅读量1.4k 收藏 6
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lilygg/article/details/84934471
版权

Firewalld概述：

firewalld是一种提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具

1.启用firewalld

##安装firewalld
[root@localhost Desktop]# yum install -y firewalld firewall-config 
##开启firewalld
[root@localhost Desktop]# systemctl start firewalld
##开机自启
[root@localhost Desktop]# systemctl enable firewalld

2.管理firewalld

（1）图形的方式

以添加http为例：

[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述

[root@localhost Desktop]# firewall-config

在这里插入图片描述
在这里插入图片描述

[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述
（2）命令的方式

1.火墙信息的查看

##查看火墙的状态
[root@localhost Desktop]# firewall-cmd --state
running
##查看火墙当前生效（正在使用）的域
[root@localhost Desktop]# firewall-cmd --get-active-zones 
public
  interfaces: eth0 eth1
##查看火墙的默认域
[root@localhost Desktop]# firewall-cmd --get-default-zone 
public
##查看所有可用的域
[root@localhost Desktop]# firewall-cmd --get-zones
block dmz drop external home internal public trusted work

在这里插入图片描述

##查看public域的信息
[root@localhost Desktop]# firewall-cmd --zone=public --list-all 	
##查看block域的信息  
[root@localhost Desktop]# firewall-cmd --zone=block --list-all

在这里插入图片描述

##查看所有域的信息
[root@localhost Desktop]# firewall-cmd --list-all-zones

在这里插入图片描述

##查看可控制的服务
[root@localhost Desktop]# firewall-cmd --get-services

在这里插入图片描述
2.火墙对apache的访问控制

@1.默认所有主机均不能访问apache

##安装apache
[root@localhost Desktop]# yum install -y httpd
##打开apache
[root@localhost Desktop]# systemctl start httpd
##查看火墙的状态
[root@localhost Desktop]# systemctl status firewalld
##查看默认域信息
[root@localhost Desktop]# firewall-cmd --list-all

测试：

在这里插入图片描述

@2.允许所有主机访问apache

##永久添加http服务到火墙策略中
[root@localhost Desktop]# firewall-cmd --permanent --add-service=http
success
[root@localhost Desktop]# firewall-cmd --list-all
##重新加载火墙
[root@localhost Desktop]# firewall-cmd --reload 
success
[root@localhost Desktop]# firewall-cmd --list-all

测试：
在这里插入图片描述
还原：

##永久移除http服务
[root@localhost Desktop]# firewall-cmd --permanent --remove-service=http
success
##重新加载
[root@localhost Desktop]# firewall-cmd --reload 
success
[root@localhost Desktop]# firewall-cmd --list-all

@3.仅允许26主机能访问所有服务（包括apache）

##永久添加26主机到trusted(信任)域中
[root@localhost Desktop]# firewall-cmd --permanent --zone=trusted --add-source=172.25.254.26
success
##重新加载
[root@localhost Desktop]# firewall-cmd --reload 
success

测试：

在26主机中
在这里插入图片描述
在226主机中
在这里插入图片描述
还原：（注意：以怎样的方式添加的就以怎样的方式删除）

[root@localhost Desktop]# firewall-cmd --permanent --zone=trusted --remove-source=172.25.254.26
success
[root@localhost Desktop]# firewall-cmd --reload 
success

3.block和drop的区别

二者都表示拒绝，但drop只拒绝不回应，而block不仅拒绝并且会回应 。一般企业使用block域来有回应的拒绝，
因为这样将不会再接收到被拒绝方发送来的任何数据

注意：block 域 不能防御，只能降低影响

@1.默认同网段的主机可以进行通信

[root@foundation26 ~]# ping -w 3 172.25.254.126

在这里插入图片描述
@2.block域对通信的影响

##将26主机添加到block域中
[root@localhost Desktop]# firewall-cmd --zone=block --add-source=172.25.254.26

在这里插入图片描述
测试：

[root@foundation26 ~]# ping -w 3 172.25.254.126

在这里插入图片描述
@3.drop域对通信的影响

##重新添加域时，必须先移除之前的域，因为不能同时存在于两个域中
[root@localhost Desktop]# firewall-cmd --zone=drop --add-source=172.25.254.26
Error: ZONE_CONFLICT
##先将26主机从block域中移除
[root@localhost Desktop]# firewall-cmd --zone=block --remove-source=172.25.254.26
success
##再将26主机添加drop域中
[root@localhost Desktop]# firewall-cmd --zone=drop --add-source=172.25.254.26
success

在这里插入图片描述
测试：

[root@foundation26 ~]# ping -w 3 172.25.254.126

在这里插入图片描述
还原：

##移除
[root@localhost Desktop]# firewall-cmd --zone=drop --remove-source=172.25.254.26 
success

4.网络接口的使用

##查看系统中生效的网络接口
[root@localhost Desktop]#  firewall-cmd --list-interfaces
eth0 eth1
##查看eth0接口所在的域
[root@localhost Desktop]#  firewall-cmd --get-zone-of-interface=eth0
public
##查看eth1接口所在的域
[root@localhost Desktop]#  firewall-cmd --get-zone-of-interface=eth1
public

在这里插入图片描述

##更改eth1接口所在域为trusted
[root@localhost Desktop]#  firewall-cmd --change-interface=eth1 --zone=trusted 
success
##查看eth1接口所在的域
[root@localhost Desktop]#  firewall-cmd --get-zone-of-interface=eth1
trusted

在这里插入图片描述

##从trusted域中移除eth1接口
[root@localhost Desktop]#  firewall-cmd --remove-interface=eth1 --zone=trusted 
success
[root@localhost Desktop]#  firewall-cmd --get-zone-of-interface=eth1
no zone

在这里插入图片描述
还原：

[root@localhost Desktop]#  firewall-cmd --add-interface=eth1 --zone=public 
success

5.网络端口的使用

##查看火墙可用的端口
[root@localhost services]# firewall-cmd --list-ports 
##永久性添加端口
[root@localhost services]# firewall-cmd --permanent --add-port=8080/tcp
success
##重新加载
[root@localhost services]# firewall-cmd --reload
success
##可查看刚添加的端口
[root@localhost services]# firewall-cmd --list-ports 
8080/tcp

在这里插入图片描述
还原：

##移除端口
[root@localhost services]# firewall-cmd --permanent --remove-port=8080/tcp
success
##重新加载
[root@localhost services]# firewall-cmd --reload
success
[root@localhost services]# firewall-cmd --list-ports

在这里插入图片描述
6.reload与complete-reload的区别

--reload             ##只刷新策略，不会将正在连接的断开
--complete-reload    ##刷新策略，并且会中断正在连接的终端（完全中断）

3.firewalld文件管理

（1）添加ip源的两种方式

临时性添加： 

##临时添加ip源
[root@localhost Desktop]# firewall-cmd --add-source=172.25.254.226
success
##可查看到新添加的ip源
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述

##重启火墙
[root@localhost Desktop]# systemctl restart firewalld
##发现ip源消失
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述
永久性添加： 

##永久性添加ip源； --permanent表示永久性的
[root@localhost Desktop]# firewall-cmd --permanent --add-source=172.25.254.226
success
##重新加载
[root@localhost Desktop]# firewall-cmd --reload 
success
##可查看到新添加的ip源
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述

##重启火墙
[root@localhost Desktop]# systemctl restart firewalld
##发现此时ip源仍然存在
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述
永久添加方式，实质上是通过自动写入/etc/firewalld/zones/public.xml 文件中实现的 

###可查看到刚添加的ip源，xml代表可扩展性标记语言
[root@localhost Desktop]# vim /etc/firewalld/zones/public.xml永久添加，是通过自动写入/etc/firewalld/zones/public.xml 中实现的

在这里插入图片描述
还原：

##移除ip源
[root@localhost services]# firewall-cmd --permanent --remove-source=172.25.254.226
success
[root@localhost services]# firewall-cmd --reload
success
[root@localhost services]# firewall-cmd --list-all

在这里插入图片描述
（2）以文件的方式添加apache服务（永久性）

[root@localhost Desktop]# vim /etc/firewalld/zones/public.xml
#########################
8   <service name="http"/>   ##添加http服务

在这里插入图片描述

##重启火墙
[root@localhost Desktop]# systemctl restart firewalld
##可查看到http服务成功添加到火墙策略中
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述
添加apache服务实际上是在/usr/lib/firewalld/services/http.xml 文件中添加的80端口 

##可查看到80端口
[root@localhost services]# vim /usr/lib/firewalld/services/http.xml

在这里插入图片描述
4.firewalld的访问限制

（1）仅允许26主机仅可以访问apache服务

实验环境：

[root@localhost Desktop]# rpm -q httpd
httpd-2.4.6-40.el7.x86_64
[root@localhost Desktop]# systemctl status httpd

在这里插入图片描述

[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述
实验：

##仅允许26主机仅可以访问apache；80为apache的端口
[root@localhost Desktop]# firewall-cmd --direct --add-rule ipv4 filter INPUT 1 -p tcp --dport 80 -s 172.25.254.26 -j ACCEPT
success

具体参数的含义：
 --direct          #direct规则
 filter            #filter表
INPUT 1            #第一条链
-p tcp             #tcp协议
--dport 80         #目的地端口为80
-s                 #设定被允许访问的ip
-j                 #要执行的动作,ACCEPT表示接受，DROP表示丢弃，不回显，REJECT表示拒绝，回显

##查看所有的direct规则
[root@localhost Desktop]# firewall-cmd --direct --get-all-rules 
ipv4 filter INPUT 1 -p tcp --dport 80 -s 172.25.254.26 -jACCEPT

在这里插入图片描述
测试：

在26主机中：
在这里插入图片描述
在其他主机中：
在这里插入图片描述
（2）.仅允许26主机可以ssh连接本机

@默认所有人都可以ssh连接本机，因为火墙策略中添加了ssh服务
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述

##1.删除ssh服务，此时所有人均无法ssh连接本机
[root@localhost Desktop]# firewall-cmd --remove-service=ssh --permanent 
success
[root@localhost Desktop]# firewall-cmd --reload 
success
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述

##发现此时所有主机都无法来连接
[root@localhost Desktop]# ssh root@172.25.254.126
ssh: connect to host 172.25.254.126 port 22: No route to host

在这里插入图片描述

[root@foundation26 ~]# ssh root@172.25.254.126
ssh: connect to host 172.25.254.126 port 22: No route to host

在这里插入图片描述

##2.仅允许26主机可以ssh连接本机；22为sshd服务的端口
[root@localhost Desktop]# firewall-cmd --direct --add-rule ipv4 filter INPUT 1 -p tcp --dport 22 -s 172.25.254.26 -j ACCEPT
success
##查看所有的direct规则
[root@localhost Desktop]# firewall-cmd --direct --get-all-rules 
ipv4 filter INPUT 1 -p tcp --dport 80 -s 172.25.254.26 -j ACCEPT
ipv4 filter INPUT 1 -p tcp --dport 22 -s 172.25.254.26 -j ACCEPT

在这里插入图片描述
测试：

在26主机中：

[root@foundation26~]# ssh root@172.25.254.126
root@172.25.254.126's password: 
Last login: Tue Dec 11 20:24:40 2018 from 172.25.254.26

在这里插入图片描述
在其他主机中：

[root@localhost Desktop]# ssh root@172.25.254.126
ssh: connect to host 172.25.254.126 port 22: No route to host

在这里插入图片描述
还原：（删除策略）

[root@localhost Desktop]# firewall-cmd --direct --get-all-rules 
ipv4 filter INPUT 1 -p tcp --dport 80 -s 172.25.254.26 -j ACCEPT
ipv4 filter INPUT 1 -p tcp --dport 22 -s 172.25.254.26 -j ACCEPT
[root@localhost Desktop]# firewall-cmd --direct --remove-rule ipv4 filter INPUT 1 -p tcp --dport 80 -s 172.25.254.26 -j ACCEPT
success
[root@localhost Desktop]# firewall-cmd --direct --remove-rule ipv4 filter INPUT 1 -p tcp --dport 22 -s 172.25.254.26 -j ACCEPT
success
[root@localhost Desktop]# firewall-cmd --direct --get-all-rules

在这里插入图片描述
（3）.仅拒绝26主机ssh连接本机

##1.仅拒绝26主机ssh连接本机
[root@localhost Desktop]# firewall-cmd --direct --add-rule ipv4 filter INPUT 1 -p tcp --dport 22 -s 172.25.254.26 -j REJECT
success
##查看所有的direct规则
[root@localhost Desktop]# firewall-cmd --direct --get-all-rules ipv4 filter INPUT 1 -p tcp --dport 22 -s 172.25.254.26 -j REJECT

在这里插入图片描述

##查看策略
[root@localhost Desktop]# firewall-cmd --list-all
##2.添加ssh服务，允许所有主机ssh连接	
[root@localhost Desktop]# firewall-cmd --add-service=ssh 
success
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述
测试：

在26主机中：

[root@foundation26 ~]# ssh root@172.25.254.126
ssh: connect to host 172.25.254.126 port 22: Connection refused

在这里插入图片描述
在其他主机中：

[root@localhost Desktop]# ssh root@172.25.254.126
root@172.25.254.126's password: 
Last login: Sun Dec  9 11:04:24 2018 from 172.25.254.26

在这里插入图片描述
还原：（删除策略）

[root@localhost Desktop]# firewall-cmd --direct --get-all-rules
ipv4 filter INPUT 1 -p tcp --dport 22 -s 172.25.254.26 -j REJECT
[root@localhost Desktop]# firewall-cmd --direct --remove-rule ipv4 filter INPUT 1 -p tcp --dport 22 -s 172.25.254.26 -j REJECT
success

在这里插入图片描述
5.端口转发与在地址伪装

（1）.端口转发

##由于ssh服务是之前临时添加的，重新加载后便会失效。所以先永久性添加ssh服务
[root@localhost Desktop]# firewall-cmd --add-service=ssh --permanent 
success
[root@localhost Desktop]# firewall-cmd --reload 
success
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述
默认ssh连接到哪台主机，便显示的是哪台主机的ip

[root@foundation26 ~]# ssh root@172.25.254.126
[root@localhost ~]# ifconfig eth0

在这里插入图片描述
实验：

##1.开启路由功能
[root@localhost Desktop]# firewall-cmd --add-masquerade --permanent 
success
[root@localhost Desktop]# firewall-cmd --reload 
success
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述

##2.端口转发；将本机的22端口转到226主机的22端口上（注意：226必须是可以ping通的ip）
[root@localhost Desktop]# firewall-cmd --add-forward-port=port=22:proto=tcp:toport=22:toaddr=172.25.254.226
success

具体参数含义：
port=22      ##表示22端口（ssh的端口）   
proto=tcp    ##表示tcp协议    
toport       ##表示将22端口转向22端口   
toaddr       ##表示转向ip

[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述
测试：

[root@foundation34 ~]# ssh root@172.25.254.126
[root@localhost ~]# ifconfig eth0

在这里插入图片描述
还原：（删除端口转发策略）

[root@localhost Desktop]# firewall-cmd --remove-forward-port=port=22:proto=tcp:toport=22:toaddr=172.25.254.226
success
[root@localhost Desktop]# firewall-cmd --list-all

在这里插入图片描述

（2）地址伪装

配置服务端：

1.配置双网卡ip

@1.再添加一个网卡
在这里插入图片描述
@2.给新添加的网卡配置ip

[root@localhost ~]# cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth1
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1
###################
DEVICE=eth1
ONBOOT=yes
BOOTPROTO=none
IPADDR=1.1.1.126
PREFIX=24

在这里插入图片描述

[root@localhost ~]# systemctl restart network
[root@localhost ~]# ip addr show

在这里插入图片描述

2.查看到路由功能已经开启

[root@localhost ~]# firewall-cmd --list-all

在这里插入图片描述
配置客户端：

1.修改主机名

[root@localhost Desktop]# hostnamectl set-hostname client
[root@localhost Desktop]# hostname
client

2.配置ip和网关

[root@client Desktop]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
#########################
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
IPADDR=1.1.1.226
PREFIX=24
GATEWAY=1.1.1.126    ##网关（路由器的内网）

在这里插入图片描述

[root@client Desktop]# systemctl restart network

##查看ip
[root@client Desktop]# ifconfig eth0

在这里插入图片描述

##查看网关
[root@client Desktop]# route -n

在这里插入图片描述

##检测是否能ping通网关
[root@client Desktop]# ping 1.1.1.126

在这里插入图片描述
3.测试

##此时便可以ping通不在同一个网段的ip
[root@client Desktop]# ping 172.25.254.26

在这里插入图片描述

##注意：连接的主机最好不要是双网卡主机，这样便于观察现象
[root@client Desktop]# ssh root@172.25.254.26
##发现地址伪装了;原本是1.1.1网段的伪装成了172.25.254网段
[root@foundation26 ~]# w -i

在这里插入图片描述

奋斗吧，青年！
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux中的firewalld防火墙策略和iptables防火墙策略
qwqq233的博客
02-27 1588
防火墙，也相当于一个内核上的插件 两种编写防火墙策略的工具ip table，firewalld 防火墙策略，控制进出 firewalld的域 trusted信任域， 接受所有的网络连接 home家庭域 用于家庭网络，仅接受ssh，mdns，ipp-client,samba-client,dhcpv6-client服务连接 internal内部域 用于内部网络，仅接受ssh，mdns，ipp-cl...
firewall防火墙
lm236236的博客
12-24 382
防火墙是一组规则。当数据包流入或流出受保护网络空间时，将根据防火墙规则测试其内容（特别是有关其来源，目标和计划使用的协议的信息），以确定是否应允许其通过。防火墙可以根据协议或基于目标的规则过滤请求。 一方面，iptables是一种在linux上管理防火墙规则的工具。另一方面，firewalld也是用于管理linux防火墙规则的工具 相较于传统的防火墙管理配置工具，firewalld支持动态更新技术...
Linux下firewalld命令管理详解
nigar_的博客
08-12 1128
Linux下firewalld命令管理详解 1.firewalld中的区域管理 阻塞区域（block） 任何传入的网络数据包都将被阻止 工作区域（work） 相信网络上的其他计算机，不会损害你的计算机 家庭区域（home） 相信网络上的其他计算机，不会损害你的计算机 公共区域（public） 不相信网络上的任何计算机，只有选择接受传入的网络连接 隔离区域（DMZ） 隔离区域也称为非军事区域，内外网络之间增加的一层网络，起到缓冲作用。对于隔离区域，只有选择接受传入的网络连接 信
linux防火墙篇--Firewalld防火墙基础
最新发布
aran2002的博客
05-23 1419
firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙。firewalld和iptables都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，内部结构都指向netfilter网络过过滤子系统（属于内核态）来实现包过滤防火墙功能firewalld提供了支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具。它支持IPv4、IPv6防火墙设置以及以太网桥（在某些高级服务可能会用到，比如云计算），
『2-8』Linux之防火墙策略优化
qq_39679699的博客
03-03 520
1.火墙介绍firewalld 1.火墙介绍 netfileter iptables iptables|firewalld 2.火墙管理工具切换 在rhel8中默认使用的是firewalld firewalld -----> iptables dnf install iptables-services -y systemctl stop firewalld systemctl disable firewalld systemctl mask firewalld systemctl enable --.
Linux中的火墙管理之Firewalld
y_yang666的博客
12-17 422
########Firewall######## 一.什么是火墙： 防火墙也称防护墙，是一种位于内部网络与外部网络之间的网络安全系统，是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过 二.什么是网络区域： 通过将网络划分成不同的区域，制定出不同区域之间的访问控制策略来控制不同程序区域间传送的数据流。例如，互联网是不可信任的区域，而内部网络是高度信任的区域。网络安全模型可以在安装...
firewalld防火墙的管理
Chen的博客
08-20 272
文章目录一、什么是防火墙？二、firewalld域三、防火墙的图像化管理1、使用图形化管理2、使用命令接口配置防火墙 一、什么是防火墙？ 防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出 防火墙是系统的第一道防线，其作用是防止非法用户的进入 火墙是内核里面的一种插件 二、firewalld域 通过将网络划分成不同的区域，制定出不同区域之间的访问控制策略来控制...
firewalld防火墙高级配置
Huangzh1992的博客
01-09 620
IP伪装与端口转发 当用户数据包经过NAT设备时，NAT设备将源地址替换为公网IP地址，而返回的数据包就可以被路由。NAT技术一般都是在企业边界路由器或防火墙上配置。 IP地址伪装：通过地址伪装，NAT设备将经过设备的包转发到指定接收方，同时将通过的数据包的源地址更改为其自己的接口地址。当返回的数据包到达时，会将目的地址修改改为原始的地址并做路由。地址伪装可以实现局域网多个地址共享单一公网地址...
详解CentOS7防火墙管理firewalld
09-15
本篇文章主要介绍了CentOS7防火墙管理firewalld，centos 7中防火墙是一个非常的强大的功能了,有兴趣的可以了解一下。
RHEL7版-项目07--网络配置与Firewalld防火墙的管理.pptx
06-08
RHEL7版-项目07--网络配置与Firewalld防火墙的管理.pptx
iptables 与firewalld 防火墙.docx
07-07
iptables 与 firewalld 防火墙配置使用方法 iptables 和 firewalld 是 Linux 系统中两种常用的防火墙解决方案，用于过滤不合法的流量，保护内网安全。本文将对比 iptables 和 firewalld 的配置使用方法，并详细介绍...
Linux下双网卡Firewalld的配置流程(推荐)
09-15
firewalld提供了一个 动态管理的防火墙，用以支持不同网络区域的规则，分配对一个网络及其相关链接和界面一定程度的信任。这篇文章给大家介绍了Linux下双网卡Firewalld的配置流程，需要的朋友参考下吧
Linux Ubuntu系统iptables防火墙配置
11-11
在Ubuntu 16.04中，不能直接使用iptables相关的systemctl命令进行管理，但可以通过其他方式配置和启用iptables规则。 3. 远程工具 远程访问服务器可以使用MobaXterm、Xshell、Putty等工具，这里以MobaXterm为例。...
firewalld防火墙（二）
weixin_44360341的博客
01-09 622
IP地址伪装与端口转发： Firewalld支持两种类型的NAT：1,IP地址伪装和2,端口转发 1.地址伪装：过的数据包的源地址更改通过地址伪装NAT设备经过设备的包转发到指定接收方同时将通为其自己的接口地址。当返回的数据包达到时会将目的地址修改为原始主机的地址并做路由。地址伪装可以实现局域网多个地址共享单一公网地址上，类似于NAT技术中的端口多路复用（PAT）。IP地址伪装仅支持IPv4,不支...
33. linux中firewalld防火墙的地址伪装与地址转发
qq_43687755的博客
08-19 1435
Lesson33 linux中防火墙iptables的使用 文章目录1. 防火墙的相关概念 1. 防火墙的相关概念
linux中firewalld之direct rules和rich rules（转发，伪装）
橙汁Iter的博客
12-11 7137
1.firewall设置中的direct rules 这个指令可以设置火墙的默认设置是接受还是拒绝 firewall-cmd --direct --get-all-rules ##查看所有的direct rules 这里可以举个例子来证明一下 环境：虚拟机安装了httpd服务，但是火墙设置中没有添加httpd服务，所以默认情况下所有的计算机都不能使用虚拟机的htt...
centos7 防火墙常用命令
shawdow_bless的专栏
10-26 612
centos7 防火墙 启动防火墙 systemctl start firewalld 查看防火墙状态 systemctl status firewalld 配置防火墙 firewall-cmd --zone=public --add-port=8080/tcp --permanent 重启防火墙 firewall-cmd --reload 查看防火墙规则 i...
Centos7 防火墙配置详解（非常详细！）
热门推荐
benjam1n77的博客
08-18 2万+
Centos7中使用firewalld来作为防火墙，其底层调用的命令仍然是iptables等命令，但是在配置上发生了较大的变化。
Firewalld：管理 Linux 防火墙的更简单方法
wuli1024的博客
02-05 1066
你还可以创建自定义区域，例如，创建一个名为custom如果需要使用未在预定义服务中列出的服务，你可以创建自定义服务。首先，在目录下创建一个新的服务文件，例如。
linux firewalld防火墙配置
04-29
Linux firewalld 是一种防火墙管理器，它能够控制网络流量并保护系统免受恶意攻击。下面是一些常见的 firewalld 配置命令： ...以上是一些常见的 firewalld 配置命令，使用这些命令可以轻松配置和管理 Linux 防火墙。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值