CentOS firewall配置

CentOS firewall配置

1. 打开配置文件

nano /etc/firewalld/zones/public.xml

2. 开放端口 8080

<port protocol="tcp" port="8080" />

3. 开放端口 3306， 但是只有192.168.0.123可用

<rule family="ipv4">
	<source address="192.168.0.123"/>
	<port protocol="tcp" port="3306"/>
	<accept/>
</rule>

4. 端口转发（本机的8000端口转发到192.168.0.100的8081端口），开启端口转发时，需要添加masquerade

<masquerade/>
<forward-port to-addr="192.168.0.100" to-port="8081" protocol="tcp" port="8000"/>

5. 禁止 ping

<rule>
	<protocol value="icmp"/>
	<drop/>
</rule>

6.