linux 防火墙firewall命令

规则
-public ：仅允许访问本机的sshd等少数几个服务
-trusted ：允许任何访问
-block ：拒绝任何来访请求
-drop ：丢弃任何来访数据包
permanent :永久，需要重新加载才生效
runtime :运行时生效，重载后失效

查看系统防火墙状态

[root@room4pc09 桌面]# firewall-cmd --get-default-zone 
trusted

修改防火墙状态

[root@room4pc09 桌面]# firewall-cmd --set-default-zone=public 
success      //修改为public状态
[root@room4pc09 桌面]# firewall-cmd --get-default-zone 

查看public状态允许的服务

    [root@room4pc09 桌面]# firewall-cmd --zone=public --list-all 
    public
      interfaces: 
      sources: 
      services: dhcpv6-client ssh      //允许的服务
      ports: 
      masquerade: no
      forward-ports: 
      icmp-blocks: 
      rich rules: 

在piblic状态添加永久生效http服务

[root@room4pc09 桌面]# firewall-cmd--permanent --zone=public --add-service=http       // 永久生效添加http服务
success         //成功
[root@room4pc09 桌面]# firewall-cmd --reload     //重新加载服务

success

[root@room4pc09 桌面]# firewall-cmd --zone=public --list-all 
public
  interfaces: 
  sources: 
  services: dhcpv6-client http ssh                 //http已经显示

实现只172.25.0.0/24网段访问通讯

[root@room4pc09 桌面]# firewall-cmd --permanent --zone=public --add-source=172.25.0.0/24    //public状态添加172.25.0.0网络通讯
[root@room4pc09 桌面]# firewall-cmd --reload   //重新加载服务

要求：访问端口5423跳转到80端口访问

[root@room4pc09 桌面]# firewall-cmd --permanent --zone=public --add-forward-port=port=5423:proto=tcp:toport=80
success
   [root@room4pc09 桌面]# firewall-cmd --reload   //重新加载服务
   [root@room4pc09 桌面]# firefox http://172.25.0.88:5423   //访问5423端口

图像界面

[root@room4pc09 桌面]# firewall-config


封锁指定的IP网段
添加永久配置“阻塞来自网段172.25.0.0/24的任何访问，

    [root@zhuhaiyan ~]# firewall-cmd --permanent --zone=block --add-source=172.25.0.0/24
    success
    [root@zhuhaiyan ~]# firewall-cmd --reload    //重载防火墙
    success
    [root@zhuhaiyan ~]# firewall-cmd --list-all --zone=block