linux防火牆 firewall使用
阿新 • • 發佈：2020-08-27
firewall-cmd--state 如果沒有顯示狀態要先安裝yum install -y firewalld
開啟防火牆
systemctl enable firewalld
systemctl start firewalld
檢視版本： firewall-cmd --version
檢視幫助： firewall-cmd --help
顯示狀態： firewall-cmd --state
檢視所有開啟的埠： firewall-cmd --zone=public --list-ports
更新防火牆規則： firewall-cmd --reload
檢視區域資訊: firewall-cmd --get-active-zones
拒絕所有包：firewall-cmd --panic-on
取消拒絕狀態： firewall-cmd --panic-off
檢視是否拒絕： firewall-cmd --query-panic
放通IP1.2.3.4訪問1234埠
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="127.0.0.3" port protocol="tcp" port="1521" accept"
firewall-cmd --reload
伺服器1111埠轉發到另一個伺服器的2222埠
firewall-cmd --permanent --add-masquerade firewall-cmd --permanent --add-port=1111/tcp firewall-cmd --permanent --add-port=1111/udp firewall-cmd --permanent --add-forward-port=port=1111:proto=tcp:toaddr=另一個伺服器ip:toport=2222 firewall-cmd --permanent --add-forward-port=port=1111:proto=udp:toaddr=另一個伺服器ip:toport=2222 firewall-cmd --reload