centos7 防火墙命令

关闭防火墙

systemctl stop firewalld.service   

          #停止firewall

systemctl disable firewalld.service

        #禁止firewall开机启动

>>> 开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

 命令含义：

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议

--permanent #永久生效，没有此参数重启后失效

>>> 重启防火墙

firewall-cmd --reload

firewall-cmd --permanent --add-forward-port=port=1100:proto=tcp:toport=1521:toaddr=192.168.1.133

firewall-cmd  --list-all

移除

firewall-cmd --permanent --zone=public --remove-forward-port=port=1118:proto=tcp:toaddr=192.168.1.131:toport=88