linux防火墙配置

iptables

# INPUT方式总结： dport指本地，sport指外部。
# OUTPUT行为总结：dport只外部，sport指本地。
# -A chain 追加规则
# -I chain [rulenum=1] 插入规则
# -D chain rulenum 删除规则
# -R chain rulenum 替换规则
# -v 详细输出
# --line-numbers 显示行号

# 清除所有规则
iptables -F
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
# 放开22端口，不然无法连接ssh
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
# 开放loopback
iptables -A INPUT -i lo -p all -j ACCEPT
# 开放ping功能
iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
# 开放被ping功能
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
# 开放本地80端口的tcp协议
iptables -A INPUT -p tcp -s 192.168.0.3/32 --dport 80 -j ACCEPT
# 开放多个端口的tcp协议
iptables -A INPUT -p tcp -m multiport --dports 80,8080 -j ACCEPT
# 查看规则
iptables -L -n -v --line-numbers
# 移除规则
iptables -D INPUT 1
# 备份规则
iptables-save > /etc/iptables/iptables.rules
# 恢复规则
iptables-restore < /etc/iptables/iptables.rules

firewall-cmd

firewall-cmd --get-default-zone
firewall-cmd --set-default-zone=public
firewall-cmd --reload