侧边栏壁纸
博主头像
fynn博主等级

我们应该有恒心,尤其是要有自信心,必须相信自己是有能力的,而且要不惜任何代价把这种能力发挥出来。

  • 累计撰写 51 篇文章
  • 累计创建 21 个标签
  • 累计收到 0 条评论

目 录CONTENT

文章目录

Linux防火墙命令iptables firewall-cmd

fynn
2022-11-02 / 0 评论 / 0 点赞 / 5,390 阅读 / 276 字 / 正在检测是否收录...

注意:在下次修改iptables规则之后要重新导出配置文件。

清空配置

iptables -F
iptables -X
iptables -Z

配置,禁止进,允许出,允许回环网卡

iptables -P INPUT DROP
iptables -A OUTPUT -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT

允许ping

iptables -A INPUT -p icmp -j ACCEPT

允许ssh

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables-save

firewall-cmd参数

查看支持的服务

firewall-cmd --get-services

永久增加服务

firewall-cmd --permanent --add-service=http
firewall-cmd --reload
firewall-cmd --query-service=http

删除服务

firewall-cmd --permanent --remove-service=ssh
firewall-cmd --reload
firewall-cmd --query-service=ssh

删除端口

firewall-cmd --permanent --remove-port=22/tcp
firewall-cmd --reload
firewall-cmd --query-port=ssh

端口转发

firewall-cmd --permanent --add-masquerade
firewall-cmd --permanent --add-forward-port=port=3389:proto=tcp:toport=3389:toaddr=10.0.0.10
firewall-cmd --permanent --add-forward-port=port=3389:proto=udp:toport=3389:toaddr=10.0.0.10
firewall-cmd --permanent --add-port=3389/udp
firewall-cmd --permanent --add-port=3389/tcp
firewall-cmd --reload
firewall-cmd --list-all

删除端口转发

firewall-cmd --permanent --remove-forward-port=port=3389:proto=tcp:toport=3389:toaddr=10.0.0.10
firewall-cmd --reload
firewall-cmd --list-all

永久打开端口

firewall-cmd --permanent --add-port=3690/tcp
firewall-cmd --reload
firewall-cmd --list-all
0

评论区