linux下的firewalld火墙的基本命令

1.firewalld火墙下的基本命令：

firewalld下的域：

    firewall--cmd --state                查看火墙的当前状态firewall-cmd --get-active-zones      列出当前正在被系统使用的域firewall-cmd --get-default-zone      查看火墙中默认的域firewall-cmd --get-zones             查看火墙中所有的域firewall-cmd --zone=public --list-all查看public（某个域）域中的状态firewall-cmd --set-default-zone=dmz  设置默认的域为dmzfirewall-cmd --get-services          列出系统当中火墙可以用名称列出的服务firewall-cmd --list-all-zones        列出所有域的状态

    firewall-cmd --add-source=172.25.254.7 --zone=trusted        172.25.254.7可以访问firewall-cmd --add-source=172.25.254.7/24 --zone=trusted     172.25.254.网段可以访问

    firewall-cmd --remove-source=172.25.254.7 --zone=trusted     删除172.25.254.7的trusted访问firewall-cmd --remove-source=172.25.254.7/24 --zone=trusted  删除172.25.254.网段的trusted访问

    firewall-cmd --list-interface                                所使用的网卡firewall-cmd --get-zone-of-interface=eth1                    显示eth1的域firewall-cmd --get-zone-of-interface-eth0firewall-cmd --remove-interface=eth0 --zone=trusted          从trusted域上摘除eth0firewall-cmd --change-interface=eth0 --zone=trusted          改变eth0的域firewall-cmd --add-interface=eth0 --zone=public                  给eth0添加域

    firewall-cmd  --zone=public --add-service=http    域中添加服务firewall-cmd  --zone=public--remove-service=http  域中移除服务firewall-cmd --reload

firewall-cmd --permanent --zone=public --add-service=http    域中添加服务
firewall-cmd --permanent --zone=public--remove-service=http  域中移除服务
firewall-cmd --reload

    firewall-cmd --zone=public --add-port=8080/tcp   更改域中服务的端口(临时，刷新服务irewalld后消失)       firewall-cmd --permanent  --zone=public --add-port=8080/tcp   更改域中服务的端口(永久)firewall-cmd --permanent --zone=public--remove-port=8080/tc  移除域中服务的端口(永久)firewall-cmd --zone=public --list-ports

firewall-cmd --permanent --zone=public --remove-service=http
firewall-cmd --reload            重新加载（如：服务ssh连接时，已经连接的不会断开，只有--list-all时查看时消失）

    firewall-cmd --complete-reload   完全重新加载（已经连接的也会断开）

firewalld的域的状态配置文件存储在/etc/firewalld中
firewalld的各个服务的模块属性设置文件在 /usr/lib/firewalld/中
2.设置某个主机通过某个服务（添加规则direct rule）
服务端：server

    systemctl start httpdsystemctl start firewalldfirewall-cmd --permanent  --add-service=httpfirewall-cmd --reload

客户端：所有的主机均可访问

服务端：

firewall-cmd --permanent --remove-service=http
firewall-cmd --reload
firewall-cmd --direct --add-rule ipv4 filter INPUT 1 -p tcp --dport 80 -s 172.25.254.75 -j ACCEPT
filter表 INPUT链 1 优先级 -p 协议 -dport 目标端口 -s 主机名 -j动作

客户端：desktop验证浏览器访问172.25.254.207 添加之后不能访问
真机验证浏览器访问172.25.254.207 添加之后可以访问

3.地址伪装：
外—->内（端口转发）
服务端：

firewall-cmd --permanent --add-forword-port=port=22:proto=tcp:toport=22:toaddr=172.25.254.207
firewall-cmd --permanent --add-masquerade

客户端：ssh root@172.25.254.107 显示连接的是207的主机

内—>外
服务端：

firewall-cmd --permanent --add-masqueradeserver    eth0 ip:172.25.254.207eth1 ip:172.25.9.207desktop  eth0 ip:172.25.9.107  GATEWAY=172.25.9.207

   用server  ping 172.25.254.207   成功

linux下的firewalld火墙的基本命令相关推荐

linux下的iptables火墙的管理
1.iptables火墙的基本命令 systemctl stop firewalldsystemctl disable firewalldsystemctl start iptablessystemc ...
在linux 下配置firewalld
查看firewalld 是否开始与运行以下两种方式都可以 systemctl status firewalld.service firewall-cmd --state 查看所有打开的端口以下两种 ...
Linux下实现Firewalld Net 外网端口转发至内网
前提条件: 公网服务器至少需要2个网卡,一个配公网一个配内网. 内网服务器网卡配置同公网服务器相同内网段内网地址如果安装过iptables的机器,需要先停止,然后设置开机禁用: servcie ip ...
Linux环境下查看网络性能的基本命令
Linux环境下查看网络性能的基本命令由于Linux经常使用的是字符界面,而且Linux的功能比较强大,具有默认路由功能,相当于网关和路由器.在网络性能方面也比较稳 ...
Linux下的基本命令详解,Linux基本命令详解-1.0
1.0: linux命令区分大小写和windows命令行cmd下的正好相反. 1.1: linux下最好的老师man命令.man+num(1-9)+cmd 1 可执行程序或 shell 命令 2 ...
Linux下git操作（一）——git基本命令
https://blog.csdn.net/qicheng777/article/details/74724015#commentBox 每日诗词欣赏:<汉广> 南有乔木,不可休思.汉有游 ...
linux 下yy命令,Linux 基本命令（一）--时间常用命令
2019-07-30 date 系统时间参数显示时间是个常用的命令,在写shell脚本中也经常会用到与日期相关文件名或时间显示.无论是linux还是windows下都是date命令. Linux下d ...
【linux进阶9】linux中的iptables火墙优化策略
linux中的iptables火墙优化策略一.基本命令二.火墙的切换三.iptables的使用及火墙使用规则 (1).名词解释 (2).表格解释 (3).iptables使用方式 1).基本命令 ...
linux下详解shell中/dev/null 21
前言相信大家经常能在shell脚本中发现>/dev/null 2>&1这样的语句.以前的我并没有去深入地理解这段命令的作用,照搬照用,直到上周我将这段命令不小心写成了2>& ...

linux下的firewalld火墙的基本命令

linux下的firewalld火墙的基本命令相关推荐

最新文章

热门文章