firewalld 防火墻

linux firewalld 防火墻簡單命令: firewall-cmd --get-default-zone #查看當前默認區域 firewall-cmd –-set-default-zone=public #設置public為默認接口區域 systemctl start firewalld #啟動 systemctl status firewalld #或者firewall-cmd –state 查看狀態 sytemctl disable firewalld #停止並禁用開機啟動 systemctl enable firewalld #設置開機啟動 systemctl stop firewalld #禁用 firewall-cmd –version #查看版本 firewall-cmd –help #幫助信息 firewall-cmd –-get-active-zones #查看區域信息 firewall-cmd –-get-zone-of-interface=eth0 #查看指定接口所屬區域 firewall-cmd –panic-on #拒絕所有包 firewall-cmd –panic-off #取消拒絕狀態 firewall-cmd –-query-panic #查看是否拒絕 firewall-cmd –-reload #更新防火墻規則 firewall-cmd –-complete-reload #斷開再連接 firewall-cmd –-zone=public –-add-interface=eth0 #將接口添加到public區域 ， 默認接口都在public。若加上–permanet則永久生效 firewall-cmd –-zone=pulic –-list-ports #查看所有打開的端口 firewall-cmd –-zone=pulic –-add-port=80/tcp #把tcp 80端口加入到區域 firewall-cmd –-zone=public –-add-service=http #把http服務加入到區域 firewall-cmd –-zone=public –-remove-service=http #移除http服務 firewall-cmd --permanent --zone=home --add-forward-port=port=22:proto=tcp:toaddr=127.0.0.2 #將home區域的ssh服務轉發到 127.0.0.2 端口轉發： firewall-cmd --direct --add-rule ipv4 filter FWDI_external_allow 0 -j ACCEPT ##把ACCEPT規則添加進去 firewall-cmd --permanent --direct --add-rule ipv4 filter POSTROUTING 0 -t nat -s 10.10.0.0/24 -o eth0 -j MASQUERADE -t nat ##nat轉發 firewall-cmd --zone=external --add-masquerade firewall-cmd --zone=external --add-forward-port=port=22:proto=tcp:toport=3777 #首先啟用偽裝masquerade，然後把外部區域external的22端口轉發到3777。

linux firewalld 防火墻簡單命令