iptables与firewalld防火墙
出处:刘遄《linux就该这么学》
防火墙策略规则:自上而下,将较为严格、优先级较高的策略规则放置最前面。
-P
:设置默认策略
-F
:清空规则链
-L
:查看规则链
-A
:在规则链的末尾加入新规则
-I
:在规则链的头部加入新规则
-D
:删除某一条规则链
-s
:匹配来源地址ip/mask
-d
:匹配目标地址
-i 网卡名称
:匹配从这块网卡流入的数据
-o网卡名称
:匹配从这块网卡流出的数据
-p
:匹配协议,TCP、UDP、ICMP
--dport
:匹配目标端口号
--sport
:匹配来源端口号
REJECT与DROP区别:
DROP直接丢弃流量不响应
REJECT拒绝流量后给与先拒绝响应
firwalld(CLI命令行界面与GUI图形化界面)(默认规则为Public)