linux 使用系统防火墙,【系统防火墙】使用教程

一、总体介绍

安装完成系统防火墙插件后，会自动读取已经开放的端口规则。接入界面如下显示：

001.png (61.95 KB, 下载次数: 19)

2020-5-29 09:37 上传

如上图所示，有三大功能模块，分别是：端口规则、IP规则、端口转发、服务状态。

二、端口规则

这里显示的是端口规则的管理，这里可以进行端口规则的添加、删除、修改、查询。以及端口规则的导入导出。

1、规则管理，如下图所示：

002.png (77.46 KB, 下载次数: 17)

2020-5-29 10:10 上传

来源：当来源选择所有IP的时候、即端口对所有IP有效(放行或拒绝)。也可以选择对指定的IP进行放行或拒绝

2、导入导出，如下图所示：

003.png (61.1 KB, 下载次数: 18)

2020-5-29 10:15 上传

导入导出可以方便的管理规则，把一台服务器上面的规则复制到另一台服务器上面，不用另外再一条条添加的了。

导出规则：点击导出规则，会自动生成json文件，并下载到本地。

导入规则：点击选择文件，选择符合规则的json文件,这个文件可以是事先导出的文件。

注意：端口规则、IP规则、端口转发这三个页面都有导入导出规则，但互不相关。端口规则导出的文件名为:port.json。IP规则导出的文件名为:ip.json。端口转发导出的文件名为:forward.json。同理：导入规则也一样，请选择相对应的json文件。

三、IP规则

这里显示的是IP规则的管理，可以对指定IP进行屏蔽或放行,如下图所示：

004.png (52.18 KB, 下载次数: 12)

2020-5-29 10:44 上传

这里支持添加的IP范围，格式如下：192.168.1.xx-192.168.1.xx，通俗讲：就是前面三位都相同。

四、端口转发

这里显示的是端口转发规则的管理，如下图所示：

005.png (56.48 KB, 下载次数: 22)

2020-5-29 11:00 上传

上图所示：将到本机的9000端口的访问转发到本机服务器的9001端口。

注意：转发前提，检查本地的9000端口和目标的9001端口是否开放监听了，如果没有，则转发不成功。

五、服务状态

这里是对防火墙服务状态进行管理的，如下图所示：

006.png (31.08 KB, 下载次数: 20)

2020-5-29 11:07 上传