一、总体介绍
安装完成系统防火墙插件后,会自动读取已经开放的端口规则。接入界面如下显示:
001.png (61.95 KB, 下载次数: 19)
2020-5-29 09:37 上传
如上图所示,有三大功能模块,分别是:端口规则、IP规则、端口转发、服务状态。
二、端口规则
这里显示的是端口规则的管理,这里可以进行端口规则的添加、删除、修改、查询。以及端口规则的导入导出。
1、规则管理,如下图所示:
002.png (77.46 KB, 下载次数: 17)
2020-5-29 10:10 上传
来源:当来源选择所有IP的时候、即端口对所有IP有效(放行或拒绝)。也可以选择对指定的IP进行放行或拒绝
2、导入导出,如下图所示:
003.png (61.1 KB, 下载次数: 18)
2020-5-29 10:15 上传
导入导出可以方便的管理规则,把一台服务器上面的规则复制到另一台服务器上面,不用另外再一条条添加的了。
导出规则:点击导出规则,会自动生成json文件,并下载到本地。
导入规则:点击选择文件,选择符合规则的json文件,这个文件可以是事先导出的文件。
注意:端口规则、IP规则、端口转发这三个页面都有导入导出规则,但互不相关。端口规则导出的文件名为:port.json。IP规则导出的文件名为:ip.json。端口转发导出的文件名为:forward.json。同理:导入规则也一样,请选择相对应的json文件。
三、IP规则
这里显示的是IP规则的管理,可以对指定IP进行屏蔽或放行,如下图所示:
004.png (52.18 KB, 下载次数: 12)
2020-5-29 10:44 上传
这里支持添加的IP范围,格式如下:192.168.1.xx-192.168.1.xx,通俗讲:就是前面三位都相同。
四、端口转发
这里显示的是端口转发规则的管理,如下图所示:
005.png (56.48 KB, 下载次数: 22)
2020-5-29 11:00 上传
上图所示:将到本机的9000端口的访问转发到本机服务器的9001端口。
注意:转发前提,检查本地的9000端口和目标的9001端口是否开放监听了,如果没有,则转发不成功。
五、服务状态
这里是对防火墙服务状态进行管理的,如下图所示:
006.png (31.08 KB, 下载次数: 20)
2020-5-29 11:07 上传