centos7下 firewalld防火墙使用的命令

最新推荐文章于 2023-01-08 12:26:23 发布

njit_peiyuan

最新推荐文章于 2023-01-08 12:26:23 发布

阅读量254

点赞数

原文链接：https://my.oschina.net/wwh/blog/1798217

版权

为什么80%的码农都做不了架构师？>>>

启动命令

启动： 
      systemctl start firewalld
查看状态：
      systemctl status firewalld 
停止：
      systemctl stop firewalld
禁用： 
      systemctl disable firewalld
启用：
      systemctl enable  firewalld

添加端口开放：
      firewall-cmd --zone=public --add-port=2380/tcp --permanent  

移除端口开放
     firewall-cmd --zone= public --remove-port=80/tcp --permanent

查看已经开发的端口：
     firewall-cmd --zone=public --list-ports

支持vvrp的虚拟协议（keepalived中使用）
     firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface em1 --destination 224.0.0.18 --protocol vrrp -j ACCEPT   
支持网卡的转发
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -i eth1 -p gre -j ACCEPT


重新加载规则：
     firewall-cmd --reload

转载于:https://my.oschina.net/wwh/blog/1798217