防火墙_万金油_新浪博客

一共有四个区域

防火墙设置方式：

严格：默认区域设置为drop区域,允许的放入trusted区域

宽松：默认区域设置为trusted区域，拒绝的单独放入drop区域

添加访问协议和端口转发   ip地址的转发

firewall-cmd --zone=public  --add-service=ftp

firewall-cmd --zone=public  --add-server=http

firewall-cmd  --zone=public  --add-source=172.25.0.11

firewall-cmd  --zone=public  --list-all      查看防火墙区域的服务列表

[root@server0 ~]# firewall-cmd  --zone=public  --list-all 

public (default, active)

  interfaces: eth0          网卡号

  sources:               添加的ip号

  services: dhcpv6-client ftp ssh   添加的服务

  ports:    

  masquerade: no

  forward-ports: 端口转发

  icmp-blocks: 

  rich rules: 

firewall-cmd  --reload       从新添加防火墙的设置

firewall-cmd   --permanent --zone=public  --add-forward-port=port=5423:proto=tcp:toport=80

防火墙的端口转发

防火墙的服务列表不会展示添加的服务选项，就要重新刷新服务列表