centos7 防火墙常用命令

centos7 防火墙

说明：

• firewall配置存储位置

1. /etc/firewalld
2. /usr/lib/firewalld

• 防火墙规则

1. source，也就是源地址 优先级最高
2. interface，接收请求的网卡 优先级第二
3. firewalld.conf 中配置的默认zone 优先级最低

• 启动防火墙

systemctl start firewalld

• 关闭防火墙

systemctl stop firewalld

• 查看防火墙状态

systemctl status firewalld

• 配置端口

firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --zone=public --remove-port=8080/tcp --permanent

• 重启防火墙

firewall-cmd --reload

• 查看防火墙规则

iptables -L -n

• 为防火墙添加信任源(白名单)

firewall-cmd --permanent --zone=public --add-source=10.30.60.0/24
firewall-cmd --permanent --zone=trusted --add-source=10.30.60.33/32
firewall-cmd --permanent --zone=public --remove-source=10.30.60.0/24
firewall-cmd --permanent --zone=trusted --remove-source=10.30.60.33/32

• 为防火墙添加信任网卡

firewall-cmd --permanent --zone=trusted --add-interface=docker0
firewall-cmd --permanent --zone=public --add-interface=ens3
firewall-cmd --permanent --zone=trusted --remove-interface=docker0
firewall-cmd --permanent --zone=public --remove-interface=ens3

• 为防火墙添加信任 服务

firewall-cmd --permanent --zone=public --add-service=ssh

• 改变网卡区域

firewall-cmd --permanent --zone=trusted --change-interface=ens3

• 获取网卡所在区域

firewall-cmd --get-zone-of-interface=ens3

• 获取ip所在区域

firewall-cmd --get-zone-of-source=10.30.60.33

• 查看激活的zone区域

firewall-cmd --get-active-zones

• 列出所有zone区域

firewall-cmd --list-all-zones

• 查看区域启用特性

firewall-cmd --zone=public --list-all

• 启用区域中的IP伪装功能

firewall-cmd --permanent --zone=public --add-masquerade
firewall-cmd --permanent --zone=public --remove-masquerade

• 端口转发【8081–tcp–192.168.110.129:8080】

firewall-cmd --add-forward-port=proto=8081:proto=tcp:toaddr=192.168.110.129:toport=8080
firewall-cmd --remove-forward-port=proto=8081:proto=tcp:toaddr=192.168.110.129:toport=8080

• 查看路由转发规则

iptables -t nat -L -n

最后祝大家生活愉快