Linux 防火墙相关命令

Linux 防火墙相关命令

防火墙规则

• 开启和关闭命令

[root@centos7 ~] systemctl start firewalld
[root@centos7 ~] systemctl stopfirewalld

• 查看防火墙状态

[root@centos7 ~] systemctl status firewalld

• 开启状态

• 关闭状态

• 加载，在做防火墙添加/删除/指定IP(端口)之后需要重新加载，提示success即为成功

[root@centos7 ~] firewall-cmd --reload

• 查看防火墙规则

[root@centos7 ~] firewall-cmd --list-all

• 查看防火墙配置文件，xml文件

[root@centos7 ~] vim /etc/firewalld/zones/public.xml

• 添加端口----加载----查询配置文件

[root@centos7 ~] firewall-cmd --zone=public --add-port=3306/tcp --permanent
success
[root@centos7 ~] firewall-cmd --reload

• 删除端口

[root@centos7 ~] firewall-cmd --zone=public --remove-port=445/tcp --permanent

• 指定IP访问全部端口

[root@centos7 ~] firewall-cmd --zone=public --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" accept'

• 指定IP访问某个端口，如8002

[root@centos7 ~] firewall-cmd --zone=public --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8002" accept'```
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210204113153500.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1aGFvMjA0OA==,size_16,color_FFFFFF,t_70#pic_center)

 - **禁止IP访问所有的端口**
 

```bash
[root@centos7 ~] firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.1/0" reject"

• 禁止IP访问某个端口

[root@centos7 ~] firewall-cmd --zone=public --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="8002" reject'

• 抓包分析
  服务器防火墙禁用80端口，用客户端使用http访问80端口，服务器上抓包如下。依然有访问的包，但会回复包不可达。