查看防火墙运行情况
状态
systemctl status firewalld
关闭
systemctl stop firewalld
启动
systemctl start firewalld
开机启动
systemctl enable firewalld
开机禁启动
systemctl disable firewalld
重新加载防火墙
firewall-cmd --reload
查询已开放端口列表
firewall-cmd --list-port
某个端口开放情况 :
firewall-cmd --query-port=80/tcp
新增80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
可以是一个端口范围,如10-100/tcp
删除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
–zone #作用域
–add-port=80/tcp #添加端口,格式为:端口/通讯协议
–remove-port=80/tcp #移除端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效
增加路由
sudo ip route add 10.161.0.0/16 via 192.168.31.3