Firewall防火墙实验

添加两块网卡

调整为图形化启动

systemctl set-default graphical.target

启动防火墙服务

 systemctl start firewalld

 systemctl enable firewalld

查看防火墙所在什么区域

 firewall-config

 

 

firewalld防火 墙配置的方式

1 )图形化配置方式

使用firewalld-config

2 )命令行配置方式

使用firewalld-cmd

 

获取信息

查看防火墙区域的类型

firewall-cmd --get-zones

查看防火墙的默认区域

firewall-cmd --get-default-zone

查看默认区域中允许的服务

firewall-cmd --get-services

 查看icmp协议支持的选项

 firewall-cmd --get-icmptypes

防火墙区域的管理

修改防火墙的默认区域为internal

firewall-cmd --set-default-zone=internal

firewall-cmd --get-default-zone

查看激活的区域

firewall-cmd --get-active-zones

将网卡ens34添加到dmz区域

firewall-cmd --add-interface=ens34 --zone=dmz

firewall-cmd --get-active-zones

修改ens35接口到internal区域

firewall-cmd --zone=internal --change-interface=ens35

firewall-cmd --get-active-zones

查看ens35所在区域

firewall-cmd --get-zone-of-interface=ens35

将ens35接口从internal区域移除

firewall-cmd --zone=internal --remove-interface=ens35

firewall-cmd --get-zone-of-interface=ens35

查看internal区域的详细信息

firewall-cmd --zone=internal --list-all

服务的管理选项

查看internal区域中允许的服务

firewall-cmd --change-interface=ens35 --zone=external

firewall-cmd --zone=internal --list-services

在internal区域中允许DNS服务

firewall-cmd --zone=internal --add-service=dns

firewall-cmd --zone=internal --list-services

拒绝internal区域使用ssh服务

firewall-cmd --zone=internal --remove-service=ssh

firewall-cmd --zone=internal --list-services

查看internal区域允许的协议和端口

firewall-cmd --zone=internal --list-ports

 

允许internal区域tcp协议的80端口

firewall-cmd --zone=internal --add-port=80/tcp

firewall-cmd --zone=internal --list-ports

移除internal区域的tcp协议80端口

firewall-cmd --zone=internal --remove-port=80/tcp

firewall-cmd --zone=internal --list-ports

查看internal拒绝的ICMP协议类型

firewall-cmd --list-icmp-blocks --zone=internal

添加拒绝ping测试internal联通性  有bug不好使

firewall-cmd --zone=internal --remove-icmp-block=echo-request

配置防火墙的模式类型

1 ) --reload

重新加载防火墙规则

2 ) --permanent

永久生效防火墙规则

3 ) --runtime-to-permanent

将临时规则设置为永久生效规则

 

 

设置防火墙规则模式

重新加载防火墙规则

firewall-cmd --reload

设置永久生效防火墙规则

firewall-cmd --zone=internal --add-icmp-block=echo-request --permanent

开启防火墙路由功能

修改内核参数

vim /etc/sysctl.conf

net.ipv4.ip_forward = 1

sysctl -p

配置虚拟ip

cp /etc/sysconfig/network-scripts/ifcfg-ens32 /etc/sysconfig/network-scripts/ifcfg-ens34

cp /etc/sysconfig/network-scripts/ifcfg-ens32 /etc/sysconfig/network-scripts/ifcfg-ens35

NAME=ens34

DEVICE=ens34

NAME=ens35

DEVICE=ens35

IPADDR=192.168.10.70

IPADDR=192.168.20.70

访问ens32网卡

访问ens34网卡

访问ens35网卡