linux防火墙配置

配置网卡的四种方法

    vim /etc/sysconfig/network-scripts/ifconfg-网卡名称systemctl restart network#如果没有报错就是没问题

    nmtui#编辑网卡

    nm-connection-editor#网卡图形化配置工具

    图形界面直接完成配置

允许     ACCEPT

拒绝     REJECT

响应超时  DROP

注意：DROP和REJECT回显不一样。

input从外部到内部

    iptables -L#查看防火墙默认策略

    iptables -F#清空防火墙默认策略

    iptables -P INPUT DROP#拒绝所有流量

    iptables -I INPUT -s 192.168.10.88 -p icmp -j ACCEPT#

    iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport=22 -j ACCEPT#指定网段访问22端口

    iptables -D INPUT 1#删除第一行

    iptables -P INPUT ACCEPT

    iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport=60:100 -j REJECT#从60-100的端口号拒绝掉请求。

    iptables -I INPUT -s 192.168.10.20 -p tcp -dport=20 -j ACCEPT#单独接受192.168.10.0的访问。

    service iptables save#保存防火墙文件

firewall-cmd

    firewall-cmd --get-default-zone pulbic

    firewall-cmd --get-zone-of-interface=eno16777728

    firewall-cmd --permanent --zone=work --change-interface=eno1677728

    firewall-cmd --reload#指令生效

    firewall-cmd --panic-on#紧急模式，切断所有外网链接。

    firewall-cmd --panic-off#关闭紧急模式

    firewall-cmd --zone=public --qurey-service =http

    firewall-cmd --zone=public --add-service=http

    firewall-cmd --permanent --zone=public --qurey-service=https

    runtime:当前生效，重启失效。

    perentment：当前不生效，重启后生效。

基于firewallcmd做端口转发

    firewall-cmd --permanent --zone=public --add-forward-port=port=888:proto=tcp:toaddr=192.168.1.10

富贵则

    firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address=192.168.10.0/24 service name="ssh" reject"

firewall-config

先匹配允许，后匹配拒绝。

修改 /etc/hosts.allow和/etc/hosts.deny

forward转发

prerouting

postrouting

firewall-cmd