目录

  • 基本介绍
    • 服务配置
    • 规则配置
    • 端口规则
    • 端口转发
    • 可能的错误

      基本介绍

      Centos7之后，弃用Iptables，不过firewall也更加舒服。
      推荐使用~

      服务配置

      启动服务：systemctl start firewalld
      关闭服务：systemctl stop firewalld
      重启服务：systemctl restart firewalld
      查看服务状态：systemctl status firewalld
      开机自启服务：systemctl enable firewalld
      开机禁用服务：systemctl disable firewalld
      查看是否开机自启：systemctl is-enable firewalld
      PS：systemctl常见其他命令：
      查看已启动的服务列表：systemctl list-unit-files | grep enabled
      查看启动失败的服务列表：systemctl —failed

      规则配置

      查看版本：firewall-cmd —version
      查看帮助：firewall-cmd —help
      查看状态：firewall-cmd —state
      查看所有打开的端口：firewall-cmd —list-ports
      查看所有规则：firewall-cmd —list-all
      重载规则：firewall-cmd —reload
      查看区域信息：firewall-cmd —get-active-zones
      查看指定接口所属区域： firewall-cmd —get-zone-of-interface=enp4s0
      拒绝所有包：firewall-cmd —panic-on
      取消拒绝所有包： firewall-cmd —panic-off
      查看是否拒绝： firewall-cmd —query-panic

      端口规则

      添加端口：firewall-cmd —add-port=80/tcp —permanent
      移除端口：firewall-cmd —remove-port=80/tcp —permanent
      查看端口状态：firewall-cmd —zone=public —query-port=80/tcp

      端口转发

      开启防火墙伪装：firewall-cmd —add-masquerade —permanent //开启后才能转发端口
      将本机80端口转发到192.168.1.1的8080端口上
      添加转发规则：firewall-cmd —add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.1 —permanent
      删除转发规则：firewall-cmd —remove-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.1 —permanent

      可能的错误

      如果配置完以上规则后仍不生效，可能是由于内核参数文件sysctl.conf未配置ip转发功能，具体配置如下：
      vi /etc/sysctl.conf
      在文本内容中添加：net.ipv4.ip_forward = 1
      保存文件后，输入命令sysctl -p生效
      执行完所有的命令，都需要reload,不然不生效。
      firewall-cmd —reload
      **
      https://blog.csdn.net/weixin_33842304/article/details/92972528
      1. firewall-cmd --add-forward-port=port=80:proto=tcp:toaddr=192.168.122.2:toport=80 --permanent
      1. firewall-cmd --zone=external --add-forward-port=port=80:proto=tcp:toport=80:toaddr=192.168.122.2 --permanent 
      2. firewall-cmd --reload