10、防火墙 iptables和firewall

防火墙
配置网络
虚拟机设置
仅主机模式 编辑虚拟网络编辑器 由虚拟机进行DHCP配置
vmnet 1 192.168.10.1
然后在虚拟网络编辑器中把相应的网段改为 192.168.10.0
vim /etc/sysconfig/network-scripts/ifcfg-ens33
地址 192.168.10.10
255.255.255.0
nmtui 图形化配置网络
nm-connection-editor
直接点击计算机设置 纯图形化界面操作
防火墙
WAF设备
1、内网和外网设备之间
流量处理 策略逐一匹配 从上往下 匹配 一旦成功即不再问下寻找 动作
accept 允许放行 drop 丢包 reject 拒绝 log 记录日志
drop和reject的区别 drop 直接丢包不给对方信息回馈 reject 告诉对方拒绝 判分脚本
黑衣人计划 渗透测试
input 链
output 链
forward
NAT

iptables
iptables -l 显示
-F 清空
iptables -P INT DROP PU默认
-p 指定协议
–dport 端口号

firewall
firewall -cmd -config
runtime 立即生效 重启生效
permanent 永久生效 --reload 确认使用哪一个模式
panic 紧急模式
firewall-cmd --panic-on 关闭几乎所有的网络服务
firewall-cmd --panic-off
firewall-cmd --zone=public --query-service=http 询问是否允许
firewall-cmd --zone=public --add-service=http 添加相应的服务
加入到允许当中
firewall-cmd --permanent --zone=public --add-service=http 当前有效 重启无效
Runtime 立即
firewall-cmd --reload 重启有效 当前无效
firewall-cmd --list-ports
负规则优先级最高
firewall-cmd --permanent --zone=public --add-forward-port=port=888:proto=tcp:toport=22:toaddr=192.168.10.10
永久生效和当前生效两种 永久生效需要重启
firewall-cmd --reload