防火墙管理工具iptables和firewalld

1.iptables需求：开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务

• 安装

yum install -y iptables-services
复制代码

• 关闭firewalld,开启iptables

systemctl stop firewalld
systemctl start iptables
复制代码

• 添加规则：ssh服务端口22，dns服务53，httpd服务80，chrony服务123，nfs服务111

iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 123 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 111 -j ACCEPT
复制代码

• 添加拒绝一条所有

iptables -t filter -A INPUT -p ip -j REJECT
复制代码

• 查看规则表

iptables -vnL --line-numbers
复制代码

• 测试 访问虚拟主机端口为1000和80的http页面

进行ssh登录

2.firewalld需求：开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务 且实现：访问第一台机器web服务的9090端口，转发到第二台机器的80端口(永久生效)

• 关闭iptables,开启firewalld

systemctl stop iptables
systemctl start firewalld
复制代码

• 允许协议访问：ssh，http，dns，chrony，nfs服务

firewall-cmd --add-service=ssh
firewall-cmd --add-service=http
firewall-cmd --add-service=dns
firewall-cmd --add-port=123/udp
firewall-cmd --add-service=nfs
复制代码

• 查看服务

firewall-cmd --list-all
复制代码

• 转发端口，永久生效，需要重新加载

firewall-cmd --permanent --add-masquerade     # 开启IP伪装
firewall-cmd --add-forward-port=port=9090:proto=tcp:toport=80:toaddr=192.168.178.151 --permanent
firewall-cmd --reload
复制代码

• 查看

firewall-cmd --list-all
复制代码

• 测试