学习linux第十课！

第八章 iptables和firewalld防火墙

iptables rhel5、rhel6、rhel7.0、7.1

---

firewalld -------
firewall-cmd--------命令行
firewall-config------图形化

---

tcp_wrappers

---

网卡配置：
编辑/etc/sysconfig/network-script/ifcfg-eno16777736(选择相关网卡)

nmtui网络配置工具（rhel5/6 是setup）

nm-connection-editor

---

---

防火墙动作：
允许：ACCEPT
拒绝：REJECT（能看到拒绝信息）
丢弃：DROP（不能看到拒绝信息，显示超时）
日志：LOG

---

---

---

8.1iptables

iptables -L -------------------------------------查看防火墙规则
iptables -F -------------------------------------清空防火墙规则
iptables -D INPUT 1 -------------------------删除input第一条
iptables -P INPUT DROP ------------------丢弃入方向所有流量
iptables -I INPUT -j REJECT -p tcp --dport 22 -------------------拒绝tcp协议的22号端口，插入列表最前
iptables -I INPUT -j ACCEPT -p tcp --dport 22 -s 192.168.1.2 ------------允许源地址为XXX.XXXtcp协议的22端口，插入列表最前
iptables -I INPUT -j ACCEPT -p tcp --dport 1000:2000 -s 192.168.1.0/24 ------------1000至2000端口；192.168.1.0/24网段

---

---

---

8.2 firewalld
firewalld-cmd

两个模式：
--runtime：当前生效，重启后失效
--permanent:当前不生效，而重启后生效（firewall-cmd --reload：重启防火墙服务，使配置生效）
九个模版：

firewall-cmd --panic-on:紧急模式，断开全部网络连接

---

---

firewall-cmd --zone=public
firewall-cmd --query-service=http -----查询runtime模式下http服务是否可用
firewall-cmd --permanent --query-service=http
firewall-cmd --permanent --add-service=http --------添加http服务到permanent使之可用
firewall-cmd --permanent --reload--------重启防火墙服务使permanent模式下配置生效
firewall-cmd --permanent --remove-service=http -------移除http协议使之不可用
firewall-cmd --permanent --add-port=1000-2000/tcp -----添加端口号范围

---