LINUX(redhat)学习之Firewall

iptable与firewall只选一个

--------------firewall准备---------------------------

systemctrl status iptables.service

systemctrl mask  iptables.service(防止误操作启动iptable)

systemctrl status firewall.service

数据包来的时候先确定   源 > 接口 > 陌生的区域里

firewall-cmd --get-service（查看系统再带的zone）

firewall-cmd --list-all(查看所有配置)

查看指定的zone

----------------------配置firewall---------------------

1.图形

firewall-config    (调出图形界面)

（Runtime当前运行状态,permanent永久更改下一次生效）

设置Default zone

public默认是允许所有

修改后firewall --reload   (从文件里面读到挡前运行里面)

重新加载后

firewall-cmd -list-all

(是查看default)

firewall-cmd --list-all --zone=work

查看指定zone

-------------------命令配置---------------

firewall-cmd   --remove-interface=ens33 --zone=work(移除配置接口ens33)

firewall-cmd  --permanet --add-source=192.168.0.0/24 --zone=home（永久添加192.168.0.0/24配置）

firewall-cmd  --permanet --add-port=8899/tcp  --zone=work(添加tcp端口)

firewall-cmd  --new-service=abcd --permanet  (增加服务)