CentOS防火墙配置

查看端口开放情况

netstat -tlunp

查看防火墙端口开放情况

 iptables-save

查看防火墙状态

firewall-cmd --state

防火墙开放端口

如我想开放80端口，那么命令就是：

firewall-cmd --permanent --add-port=80/tcp 

firewall-cmd --reload

2.配置firewalld-cmd

查看版本：firewall-cmd –version

查看帮助：firewall-cmd –help

显示状态： firewall-cmd –state

查看所有打开的端口：firewall-cmd –zone=public –list-ports

更新防火墙规则： firewall-cmd –reload

查看区域信息: firewall-cmd –get-active-zones

查看指定接口所属区域： firewall-cmd –get-zone-of-interface=eth0

拒绝所有包：firewall-cmd –panic-on

取消拒绝状态：firewall-cmd –panic-off

查看是否拒绝：firewall-cmd –query-panic

3.那怎么开启一个端口呢

添加

firewall-cmd --zone=public(作用域) --add-port=80/tcp(端口和访问类型) --permanent(永久生效)

firewall-cmd --zone=public --add-service=http --permanent

firewall-cmd --reload # 重新载入，更新防火墙规则

firewall-cmd --zone= public --query-port=80/tcp #查看

firewall-cmd --zone= public --remove-port=80/tcp --permanent # 删除

4.详细使用

IP访问控制

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.0.4/24" service name="http" accept' //设置某个ip访问某个服务

firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.0.4/24" service name="http" accept' //删除配置

firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept' //设置某个ip访问某个端口

firewall-cmd --permanent --remove-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept' //删除配置

firewall-cmd –query-masquerade # 检查是否允许伪装IP

firewall-cmd –add-masquerade # 允许防火墙伪装IP

firewall-cmd –remove-masquerade # 禁止防火墙伪装IP

流量转发

firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080 # 将80端口的流量转发至8080

firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.1.0.1 # 将80端口的流量转发至192.168.0.1

firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1:toport=8080 # 将80端口的流量转发至192.168.0.1的8080端口

二、centos7以下版本

1.开放80，22，8080 端口

iptables -I INPUT -p tcp --dport 80 -j ACCEPT

iptables -I INPUT -p tcp --dport 22 -j ACCEPT

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

2.需要开80端口，指定IP和局域网

先关闭所有的80端口

开启ip段192.168.1.0/24端的80口

开启ip段211.123.16.123/24端ip段的80口

iptables -I INPUT -p tcp –dport 80 -j DROP
iptables -I INPUT -s 192.168.1.0/24 -p tcp –dport 80 -j ACCEPT
iptables -I INPUT -s 211.123.16.123/24 -p tcp –dport 80 -j ACCEPT

3.保存