SuSE Linux防火墙配置

SuSE Linux防火墙配置
1. SuSE Linux防火墙配置文件路径：/etc/sysconfig/SuSEfirewall2;
2. 启动、关闭、重启防火墙：
   rcSuSEfirewall2 start
   rcSuSEfirewall2 stop
   rcSuSEfirewall2 restart
   
帮助说明：
Usage: /sbin/rcSuSEfirewall2 {start|stop|status|restart|reload|force-reload}

3. SuSEfirewall2配置文件中FW_SERVICES_EXT_TCP与FW_SERVICES_ACCEPT_EXT的区别：
FW_SERVICES_EXT_TCP 不能做更详细的配置，只有允许和不允许两种配置，不能过滤IP,只能过滤端口;
FW_SERVICES_ACCEPT_EXT 可以做更详细的配置和限制，对IP和端口同时作限制;
但是，如果对同一端口既然配置了FW_SERVICES_EXT_TCP,也配置了FW_SERVICES_ACCEPT_EXT,则系统优先使用
FW_SERVICES_EXT_TCP配置项。

4. 如果有一种场景，既要让指定的IP能访问22端口，又要让所有IP能访问80端口，则这样配置：
FW_SERVICES_EXT_TCP = “80”   #多个端口用空格分开

FW_SERVICES_ACCEPT_EXT="192.168.1.100,tcp,22"

如果要对同一个IP开放多个端口，应将相同的IP写两个，中间用空格隔开

FW_SERVICES_ACCEPT_EXT="192.168.1.100 192.168.1.100,tcp,22 8080 80"

5. /etc/sysconfig/SuSEfirewall2配置文件中也有相应的详细说明。

6. 文档说明地址：https://en.opensuse.org/SuSEfirewall2。