firewall添加白名单_详解firewall的规则设置与命令(白名单设置)

一. 设置firewall规则

例1：对外暴露8080端口

firewall-cmd --permanent --add-port=8080/tcp

例2：使mysql服务的3306端口只允许192.168.1.1/24网段的服务器能访问

#添加规则

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1/24" port protocol="tcp" port="3306" accept"

#reload使生效

firewall-cmd --reload

例3：端口转发，将到本机的3306端口的访问转发到192.168.1.1服务器的3306端口

# 开启伪装IP

firewall-cmd --permanent --add-masquerade

# 配置端口转发

firewall-cmd --permanent --add-forward-port=port=3306:proto=tcp:toaddr=192.168.1.2:toport=13306

注意：如果不开启伪装IP，端口转发会失败；其次，要确保源服务器上的端口(3306)和目标服务器上的端口(13306)是开启的。

二. firewall命令

1.启动, 停止, 重启firewalld

1. 停止

systemctl stop firewalld.service

2. 启动

systemctl star