Centos 7 防火墙开放端口

查看防火墙运行情况
状态
systemctl status firewalld
关闭 　
systemctl stop firewalld
启动　　
systemctl start firewalld
开机启动
systemctl enable firewalld
开机禁启动
systemctl disable firewalld
重新加载防火墙　
firewall-cmd --reload
查询已开放端口列表 　　
firewall-cmd --list-port 　　
某个端口开放情况 ：
firewall-cmd --query-port=80/tcp
新增80端口　　
firewall-cmd --zone=public --add-port=80/tcp --permanent
可以是一个端口范围，如10-100/tcp 　　
删除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent 　　
–zone #作用域 　　　　
–add-port=80/tcp #添加端口，格式为：端口/通讯协议 　　　　
–remove-port=80/tcp #移除端口，格式为：端口/通讯协议 　　　　
–permanent #永久生效，没有此参数重启后失效

增加路由
sudo ip route add 10.161.0.0/16 via 192.168.31.3