firewalld

安装 firewalld 服务的软件：

[root@localhost ~] # rpm -qa | grep firewall

firewall-config-0.3.9-14.el7.noarch

firewalld-0.3.9-14.el7.noarch

firewall-cmd 命令的参数说明如下：

[root@localhost ~] # systemctl stop iptables

[root@localhost ~] # systemctl restart firewalld

[root@localhost ~] # firewall-cmd --help # 查看帮助

[root@localhost ~] # firewall-cmd --list-all # 查看所有的规则

[root@localhost ~] #firewall-cmd --permanent --add-service= 服务名

使用 firewalld 配置的防火墙策略默认为当前生效，会随着系统的重启而失效。如果想让策略一直存在，

就需要使用永久模式了，即在使用 firewall-cmd 命令设置防火墙策略时添加 --permanent 参数，这样

配置的防火墙策略就可以永久生效了，最后想要使用这种方式设置的策略生效，只能重启或者输入命令：

firewall-cmd --reload 。

# 禁止某个 ip 地址进行 ssh 访问，应该写成 ip/32

# 配置端口转发（在 172.24.8.0 网段的主机访问该服务器的 5423 端口将被转发到 80 端口）

[root@system1 ~] # firewall-cmd --permanent --add-rich-rule='rule

family="ipv4" source address="172.24.8.0/24" forward-port port="5423"

protocol="tcp" toport="80"'