开启 Firewalld（防火墙）下需要注意的事

最新推荐文章于 2024-07-03 17:07:26 发布

大漠知秋

最新推荐文章于 2024-07-03 17:07:26 发布

阅读量2.7k

点赞数 3

分类专栏： Kubernetes 文章标签： firewalld ip转发 masquerade 端口防火墙

本文链接：https://blog.csdn.net/wo18237095579/article/details/90521310

版权

Kubernetes 专栏收录该内容

18 篇文章 1 订阅

订阅专栏

文章目录

端口的开放
- Master node(s)
- Worker node(s)
开启 Firewalld 的伪装 ip

端口的开放

以下摘自官方文档：

Master node(s)

Protocol	Direction	Port Range	Purpose	Used By
TCP	Inbound	6443*	Kubernetes API server	All
TCP	Inbound	2379-2380	etcd server client API	kube-apiserver, etcd
TCP	Inbound	10250	Kubelet API	Self, Control plane
TCP	Inbound	10251	kube-scheduler	Self
TCP	Inbound	10252	kube-controller-manager	Self

Worker node(s)

Protocol	Direction	Port Range	Purpose	Used By
TCP	Inbound	10250	Kubelet API	Self, Control plane
TCP	Inbound	30000-32767	NodePort Services**	All

开启 Firewalld 的伪装 ip

如果不开启此功能，那将无法进行 ip 转发，会导致 DNS 插件不起作用。

$ firewall-cmd --zone=public --add-masquerade --permanent
$ firewall-cmd --reload

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

大漠知秋

关注关注

3
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

firewalld防火墙设置详解

悦分享

01-08

954

Centos7以上的发行版都试自带了firewalld防火墙的，firewalld去带了iptables防火墙。其原因是iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理。相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。

Firewalld 防火墙基础，超详细!!!理论 + 实验！新手看过来

CSDN著名博主

08-04

1021

Firewalld防火墙基础一、Firewalld概述二、Firewalld和iptables的关系三、Firewalld网络区域四、Firewalld防火墙的配置方法五、Firewall-config图形工具六、Firewalld防火墙案例实验一、Firewalld概述 ■Firewalld 支持网络区域所定义的网络链接以及接安全等级的动态防火墙管理工具支持IPv4、IPv6防火墙设置以及以太网桥拥有两种配置模式 ◆运行时配置 ◆永久配置二、Firewalld和iptables的关系 ■ne

参与评论您还未登录，请先登录后发表或查看评论

【Linux】—管理、设置防火墙规则（firewalld详解）

✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨

04-18

9053

【Linux】—管理、设置防火墙规则（firewalld详解）

防火墙的配置————firewalld

LULUBAO1997的博客

12-06

714

这篇我们主要讲firewalld服务系统提供了图像化的配置工具firewall-config、提供命令行客户端firewall-cmd, 用于配置 firewalld永久性或非永久性运行时间的改变

Firewalld 防火墙基础

最新发布

m0_71548847的博客

07-03

1985

firewalld 简介frewalld 的作用是为包过滤机制提供匹配规则(或称为策略)，通过各种不同的规则，告诉netfilter对来自指定源、前往指定目的或具有某些协议特征的数据包采取何种处理方式。为了更加方便地组织和管理防火墙,firewald 提供了支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具。它支持IPv4、IPv6防火墙设置以及以太网桥，并且拥有两种配置模式:运行时配置与永久配置。它还支持服务或应用程序直接添加防火墙规则接日。firewalld和iptables 的关系。

Centos7配置firewalld防火墙

xixixilalalahaha的博客

07-23

509

简介 firewalld提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口 firewall daemon可实现动态管理防火墙，不需要重启整个防火墙便可应用更改,但要求防火墙的所有变更都要通过该守护进程来实现，以确保守护进程中的状态和内核里的防火墙是一致的另外，firewall daemon 无法解析由 iptables 和 e

fedora 的 firewall 命令

kuaile_sky的专栏

01-22

2403

原文地址:http://fedoraproject.org/wiki/FirewallD/zh-cn 1 使用 FirewallD 构建动态防火墙 1.1 “守护进程”1.2 静态防火墙(system-config-firewall/lokkit)1.3 什么是区域？ 1.3.1 预定义的服务1.3.2 端口和协议1.3.3 ICMP 阻塞1.3.4 伪装1.3.

【RHEL7/CentOS7防火墙之firewall-cmd命令详解】

weixin_30408165的博客

12-25

6358

目录 Firewalld zone firewall-cmd 开始配置防火墙策略总结 Redhat Enterprise Linux7已默认使用firewalld防火墙，其管理工具是firewall-cmd。使用方式也发生了很大的改变。基于iptables的防火墙...

firewalld防火墙实操

09-19

### firewalld防火墙实操知识点 #### 一、firewalld防火墙简介 `firewalld` 是一种动态防火墙管理工具，在Linux系统中广泛使用。与传统的`iptables`相比，`firewalld`提供了更为灵活的服务和端口管理方式，并支持...

Firewalld防火墙基础

rqaz123的博客

05-23

285

本章的结构 Firewalld概述 Firewalld和iptables的关系 Firewalld网络区域 Firewalld防火墙的配置方法 Firewall-config图形工具 Firewalld防火墙案例本章注意区分Firewalld和iptables区别，他们定义好策略后，前者不需要重启服务，而后者需要重启服务。记住何为“内核态” 何为“用户态” 一、Firewalld概述支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具；支持IPv4，IPv6防火墙设置以

linux系统如何开启firewalld防火墙

06-01

Firewalld是一种常见的防火墙软件，以下是使用Firewalld开启防火墙的步骤： 1. 检查系统是否已经安装Firewalld： ``` sudo firewall-cmd --version ``` 2. 如果未安装，则使用以下命令安装Firewalld： ``` sudo ...

CentOS7 防火墙（firewall）的必会操作

Memento

06-14

250

先说句废话安装防火墙 下载：yum install firewalld firewalld服务启停启动： systemctl start firewalld 查看状态： systemctl status firewalld 停止运行： systemctl stop firewalld 开机时启用：systemctl enable firewalld 开机时禁用：systemctl ...

CentOS 7 firewalld 配置详解 (转)

swj9099的博客

04-26

598

1.在CentOS 7里有几种防火墙共存：firewalld、iptables、ebtables。默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。 firewalld跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。而iptables里默认是每个服务是允许，需要拒绝的才去限制。 f...

Linux之Firewalld安装及使用

月生的静心苑

02-18

1万+

Firewalld提供了动态托管的防火墙，并支持定义网络连接或接口的信任级别的网络/防火墙区域。它支持IPv4，IPv6防火墙设置，以太网桥和IP集。运行时和永久配置选项分开。它还为服务或应用程序提供了一个接口，以直接添加防火墙规则。相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域就是firewalld预先准备了几套防火墙策略集合（策略模板），用户可以根据生产场景的不同而选择合适的策略集合，从而实现防火墙策略

CentOS Firewall 配置使用

键盘上温暖而又美好的时光

10-11

299

1、firewalld的基本使用启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用： systemctl disable firewalld 开机启用：systemctl enable firewalld 2.systemctl服务管理工具启动一个服务：systemctl start firewalld.service 关闭一...

firewall-cmd命令详解

热门推荐

u014398490的博客

07-17

1万+

近期新上一个项目，环境是Centos7,以前的iptables的经验没用了。把firewalld研究了下，粗略记录一下把。常用命令: firewall-cmd --reload firewall-cmd --complete-reload 和上面的意思差不多，但是不会维持当前连接信息。比如，用ssh22登陆，如果不小心把ssh 22关掉了，用reload不会把当前的连接杀死。但是用 --c...

Linux服务器配置防火墙--常用Firewal命令解析及实际示例

aigoV的博客

04-25

3269

最近配合运维迁移资源，用到了防火墙，学习记录下。前言为服务器设置防火墙前，先查看linux版本，版本不同，防火墙指令也不同： [root@aigov yygk]# cat /etc/redhat-release CentOS Linux release 7.6.1810 (Core) [root@aigov yygk]# 上面可以查出linux版本为 CentOS 7， Cen...

Linux中的防火墙

qq_39376481的博客

03-22

474

1.防火墙的基本命令 1.Firewalld概述：动态防火墙后台程序firewalld提供了一个动态管理的防火墙，用以支持网络“zones”，以分配对一个网络及其相关链接和界面一定程度的信任。它具备对IP v4和IP v6防火墙设置的支持。它支持以太网桥，并有分离运行时间和永久性配置选择，它还具备一个通向服务或应用和层序以直接增加防火墙规则的接口。提供命令行客户端firewall-cmd，用于配置...

firewall 报错解决

Matt_li的博客

03-23

1413

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Mar