防火墙软件firewall使用

创建时间: 2019年6月13日19:20:54
最后修改时间: 2021年2月18日14:29:27

文章目录

防火墙软件firewall使用
- 一.firewall简要介绍
- 二.firewal启动,停用,关闭,查看状态
- - 1.查看状态
  - 2.启动
  - 3.关闭
  - 4.停用
  - 5.其他
- 三.查看firewall所有的策略
- 四.添加删除ip和端口
- - 1.更新防火墙规则
  - 2.端口相关
  - - 1).添加一个永久端口
    - 2).删除一个端口
    - 3).查看所有打开的端口
  - 3.ip相关
  - - 1).禁止允许特定ip访问8080端口
    - 2).允许特定ip访问8080端口
    - 3).删除规则
- 五.转发
- - 1).开启伪装IP
  - 2).将80端口的流量转发至8080
  - 3).将80端口的流量转发至192.168.0.1
  - 4).将80端口的流量转发至192.168.0.1的8080端口

一.firewall简要介绍

firewalld通过定义的在/usr/lib/firewalld下面的xml配置信息，在启动时自动载入默认iptables配置，并应用到系统中，当使用firewalld-cmd添加防火墙规则时，它实际是转换成iptables规则后，在应用到系统中

firewall-cmd是firewalld客户端命令行,可以用来控制firewalld

二.firewal启动,停用,关闭,查看状态

1.查看状态

systemctl status firewalld 或者 firewall-cmd --state

2.启动

systemctl start firewalld

3.关闭

systemctl stop firewalld

4.停用

systemctl disable firewalld

5.其他

开机启动systemctl enable firewalld

查看已启动的服务列表systemctl list-unit-files|grep enabled

查看启动失败的服务列表systemctl --failed

三.查看firewall所有的策略

$ firewall-cmd --list-alltarget: defaulticmp-block-inversion: nointerfaces: enp0s3 enp0s8sources: services: ssh dhcpv6-clientports: 80/tcp 8099/tcp 8098/tcpprotocols: masquerade: noforward-ports: source-ports: icmp-blocks: rich rules:

四.添加删除ip和端口

--permanent永久生效，没有此参数重启后失效

1.更新防火墙规则

firewall-cmd --reload修改之后必须重新载入

2.端口相关

1).添加一个永久端口

firewall-cmd --add-port=80/tcp --permanent

(此处添加的是80端口)

2).删除一个端口

firewall-cmd --remove-port=80/tcp --permanent

3).查看所有打开的端口

firewall-cmd --list-ports

此小结均没有添加 zone 参数, 如不添加默认为[–zone=public]

3.ip相关

1).禁止允许特定ip访问8080端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.4/24" port protocol="tcp" port="8080" reject"

2).允许特定ip访问8080端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.4/24" port protocol="tcp" port="8080" accept"

3).删除规则

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.0.4/24" port protocol="tcp" port="8080" accept"

将add变成remove即为删除规则

五.转发

1).开启伪装IP

firewall-cmd --permanent --add-masquerade

2).将80端口的流量转发至8080

firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080 --permanent

3).将80端口的流量转发至192.168.0.1

firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1 --permanent

4).将80端口的流量转发至192.168.0.1的8080端口

firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1:toport=8080 --permanent