qq_37224815的博客

原创 SUSE Linux系统firewall防火墙配置

FW_SERVICES_EXT_TCP="ftp 22 telnet 512:514" #开放ftp，ssh，telnet，512-514这些端口。但是，如果对同一端口既然配置了FW_SERVICES_EXT_TCP,也配置了FW_SERVICES_ACCEPT_EXT,则系统优先使用。FW_SERVICES_EXT_TCP 不能做更详细的配置，只有允许和不允许两种配置，不能过滤IP,只能过滤端口;FW_SERVICES_ACCEPT_EXT 可以做更详细的配置和限制，对IP和端口同时作限制;