centos6系列版本防火墙图形化设置

1 system-config-firewall 图形化配置命令

第一步是选择信任的服务(trusted service):

常用的服务有:DNS(53)  ftp(21) imap(993) ipsec(/ah /esp 00/udp) mail(smtp 25)  

multicast dns(5353)  NFS4(2049/tcp)   open(1194/udp) pop-3 over ssl (995)  

RADIUS(1812/udp,1813/udp) samba(139/tcp.445/tcp)  sambaclient (137/udp,138/udp)

secure www(https  443tcp)  ssh(22/tcp)    tftp(69/udp)     tftp client     www(http  80/tcp)

第二步选择开放的端口

第三步选择trusted interface

第四步就是Masquerading(ip伪装)

第五步就是port forwarding

第六步就是icmp filter(对icmp type 类型的服务过滤掉):

ICMP TYPE类型有:Destination Unreachable   echo reply(pong)   echo request(ping)  

parameter problem    redirect   router advertisement   router solicitation  source quench 

time exceeded

比如我勾选了Echo Request(ping),就是禁ping,如下:

最后一步就是custom rules,可以自定义一些规则

 

转载于:https://www.cnblogs.com/wangnengwu/p/6827113.html

你可能感兴趣的:(centos6系列版本防火墙图形化设置)