firewalld防火墙基础规则

1查看网卡配置

2生成对应网卡配置文件

3配置34网卡
4配置35网卡
5开启防火墙
设置开机自启



6分配网卡区域

7重启网卡

8修改linux内核打开路由功能
9配置内部区域ip网关

10分配内部网络区域
11配置外部区域ip网关

12配置dmz区域测试机ip网关

13使用内部区域测试网络

14修改默认区域为信任区域查看默认区域

15将外部区域测试机设置为外部区域

16将dmz区域测试机设置为dmz区域

17在外部区域安装web服务进行测试开启服务

18使用内部测试机图形化测试外部区域网站

19外部区域测试添加防火墙规则允许https和443端口
20访问成功
21在dmz区域测试安装web

22测试访问显示无法连接

23在bmz’区域测试机添加防火墙规则允许http服务和80端口

24访问dmz区域网站成功

25禁止内部区域测试机发送ping请求道dmz区域

26Ping失败

27网站可以继续访问