linux防火墙配置

#开启防火墙
linux6： service iptables start 或者 /etc/init.d/iptables start
linux7： systemctl start firewalld
#关闭防火墙
linux6： service iptables stop 或者 /etc/init.d/iptables stop
linux7： systemctl stop firewalld
#防火墙状态
linux6： service iptables status 或者 /etc/init.d/iptables status
linux7： systemctl status firewalld
#重启防火墙
linux6： service iptables restart 或者 /etc/init.d/iptables restart
linux7： systemctl restart firewalld / firewall-cmd --reload（防火墙开启状况执行）
#禁止防火墙开机启动
linux6： chkconfig iptables off
linux7： systemctl disable firewalld

#查看已开放的端口
linux6：
		方法一： 
		cat /etc/sysconfig/iptables
		方法二：
		iptables -L
		
linux7： firewall-cmd --list-ports(看端口)
		firewall-cmd --list-all(看所有规则)

#开放端口（开放后需要要重启防火墙生效）
linux6：
方法一：
（1）修改配置文件
vi /etc/sysconfig/iptables
（2）添加下列增加端口命令行
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
（3）重启防火墙
service iptables restart
方法二：
（1）添加临时规则
#允许所有IP连接22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
其他参数参靠连接：
service iptables save

linux7： firewall-cmd --zone=public --add-port=8080/tcp --permanent

关闭端口（关闭后需要要重启防火墙生效）
linux6：
（1）修改配置文件
vi /etc/sysconfig/iptables
（2）删除下列增加端口命令行
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
（3）重启防火墙
service iptables restart

linux7： firewall-cmd --zone=public --remove-port=8080/tcp --permanent


#开放80端口
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=80/udp
#重新加载防火墙配置才会起作用
firewall-cmd --reload
#移除以上规则
firewall-cmd --permanent --remove-port=80/tcp
#重新加载防火墙配置才会起作用
firewall-cmd --reload
#放通某个端口段
firewall-cmd --permanent --zone=public --add-port=1000-2000/tcp
firewall-cmd --reload
#放通某个IP访问，默认允许
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1 accept'
firewall-cmd --reload
#禁止某个IP访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1 drop'
firewall-cmd --reload
#移除以上规则
firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.1
" port port="8080" protocol="tcp" accept'
firewall-cmd --reload
放通某个IP段访问
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.1.1/24 accept'