2. 程式人生 > >Fedora防火墻配置

Fedora防火墻配置

阿新 • • 發佈：2018-08-15
運行時區域 管理 -i 不能 tcp panic client 新的 san

簡介：

Fedora 18以及之後的版本，防火墻的管理不再基於iptables，而基於firewall的東西。
firewall的功能相對復雜一些，可以控制服務，控制端口，設置安全區域，設置端口轉發等功能。所以使用上更為復雜。

一：服務級

這個就是開關防火墻，總開關，臨時測試可以用一下，記得重新打開。

1.停止

systemctl stop firewalld.service

2.開始

systemctl start firewalld.service

3.重啟

systemctl restart firewalld.service

4.檢查

firewall-cmd --state

返回結果：running（開啟） not running（關閉）

5.重新載入配置

firewall-cmd --reload

在不改變防火墻狀態的同時，重新載入配置，一般就是改了防火墻規則，需要重新載入一下配置

二：端口級

1.打開

firewall-cmd --add-port=8080/tcp

2.關閉

firewall-cmd --remove-port=8080/tcp

3、常用命令

  • 獲取 firewalld 狀態
 firewall-cmd --state

此舉返回 firewalld 的狀態，沒有任何輸出。可以使用以下方式獲得狀態輸出：

 firewall-cmd --state && echo "Running" || echo "Not running"

在 Fedora 19 中, 狀態輸出比此前直觀:

 # rpm -qf $( which firewall-cmd )
 firewalld-0.3.3-2.fc19.noarch
 # firewall-cmd --state
 not running
  • 在不改變狀態的條件下重新加載防火墻：
 firewall-cmd --reload

如果你使用 --complete-reload ，狀態信息將會丟失。這個選項應當僅用於處理防火墻問題時，例如，狀態信息和防火墻規則都正常，但是不能建立任何連接的情況。

  • 獲取支持的區域列表
 firewall-cmd --get-zones

這條命令輸出用空格分隔的列表。

  • 獲取所有支持的服務
 firewall-cmd --get-services

這條命令輸出用空格分隔的列表。

  • 獲取所有支持的ICMP類型
 firewall-cmd --get-icmptypes

這條命令輸出用空格分隔的列表。

  • 列出全部啟用的區域的特性
 firewall-cmd --list-all-zones

輸出格式是：

 <zone>
   interfaces: <interface1> ..
   services: <service1> ..
   ports: <port1> ..
   forward-ports: <forward port1> ..
   icmp-blocks: <icmp type1> ..
   
   ..
  • 輸出區域 <zone> 全部啟用的特性。如果生略區域，將顯示默認區域的信息。
 firewall-cmd [--zone=<zone>] --list-all
  • 獲取默認區域的網絡設置
 firewall-cmd --get-default-zone
  • 設置默認區域
 firewall-cmd --set-default-zone=<zone>

流入默認區域中配置的接口的新訪問請求將被置入新的默認區域。當前活動的連接將不受影響。

  • 獲取活動的區域
 firewall-cmd --get-active-zones

這條命令將用以下格式輸出每個區域所含接口：

 <zone1>: <interface1> <interface2> ..
 <zone2>: <interface3> ..
  • 根據接口獲取區域
 firewall-cmd --get-zone-of-interface=<interface>

這條命令將輸出接口所屬的區域名稱。

  • 將接口增加到區域
 firewall-cmd [--zone=<zone>] --add-interface=<interface>

如果接口不屬於區域，接口將被增加到區域。如果區域被省略了，將使用默認區域。接口在重新加載後將重新應用。

  • 修改接口所屬區域
 firewall-cmd [--zone=<zone>] --change-interface=<interface>

這個選項與 --add-interface 選項相似，但是當接口已經存在於另一個區域的時候，該接口將被添加到新的區域。

  • 從區域中刪除一個接口
 firewall-cmd [--zone=<zone>] --remove-interface=<interface>
  • 查詢區域中是否包含某接口
 firewall-cmd [--zone=<zone>] --query-interface=<interface>

返回接口是否存在於該區域。沒有輸出。

  • 列舉區域中啟用的服務
 firewall-cmd [ --zone=<zone> ] --list-services
  • 啟用應急模式阻斷所有網絡連接，以防出現緊急狀況
 firewall-cmd --panic-on
  • 禁用應急模式
 firewall-cmd --panic-off
技術分享圖片 應急模式在 0.3.0 版本中發生了變化
在 0.3.0 之前的 FirewallD版本中, panic 選項是 --enable-panic 與 --disable-panic.
  • 查詢應急模式
 firewall-cmd --query-panic

此命令返回應急模式的狀態，沒有輸出。可以使用以下方式獲得狀態輸出：

 firewall-cmd --query-panic && echo "On" || echo "Off"

處理運行時區域

運行時模式下對區域進行的修改不是永久有效的。重新加載或者重啟後修改將失效。

  • 啟用區域中的一種服務
 firewall-cmd [--zone=<zone>] --add-service=<service> [--timeout=<seconds>]

此舉啟用區域中的一種服務。如果未指定區域，將使用默認區域。如果設定了超時時間，服務將只啟用特定秒數。如果服務已經活躍，將不會有任何警告信息。

  • 例: 使區域中的 ipp-client 服務生效60秒:
 firewall-cmd --zone=home --add-service=ipp-client --timeout=60
  • 例: 啟用默認區域中的http服務:
 firewall-cmd --add-service=http
  • 禁用區域中的某種服務
 firewall-cmd [--zone=<zone>] --remove-service=<service>

此舉禁用區域中的某種服務。如果未指定區域，將使用默認區域。

  • 例: 禁止 home 區域中的 http 服務:
 firewall-cmd --zone=home --remove-service=http

區域種的服務將被禁用。如果服務沒有啟用，將不會有任何警告信息。

  • 查詢區域中是否啟用了特定服務
 firewall-cmd [--zone=<zone>] --query-service=<service>

如果服務啟用，將返回1,否則返回0。沒有輸出信息。

  • 啟用區域端口和協議組合
 firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]

此舉將啟用端口和協議的組合。端口可以是一個單獨的端口 <port> 或者是一個端口範圍 <port>-<port> 。協議可以是 tcp 或 udp。

  • 禁用端口和協議組合
 firewall-cmd [--zone=<zone>] --remove-port=<port>[-<port>]/<protocol>
  • 查詢區域中是否啟用了端口和協議組合
 firewall-cmd [--zone=<zone>] --query-port=<port>[-<port>]/<protocol>

如果啟用，此命令將有返回值。沒有輸出信息。

  • 啟用區域中的 IP 偽裝功能
 firewall-cmd [--zone=<zone>] --add-masquerade

此舉啟用區域的偽裝功能。私有網絡的地址將被隱藏並映射到一個公有IP。這是地址轉換的一種形式，常用於路由。由於內核的限制，偽裝功能僅可用於IPv4。

  • 禁用區域中的 IP 偽裝
 firewall-cmd [--zone=<zone>] --remove-masquerade
  • 查詢區域的偽裝狀態
 firewall-cmd [--zone=<zone>] --query-masquerade

如果啟用，此命令將有返回值。沒有輸出信息。

  • 啟用區域的 ICMP 阻塞功能
 firewall-cmd [--zone=<zone>] --add-icmp-block=<icmptype>

此舉將啟用選中的 Internet 控制報文協議 （ICMP） 報文進行阻塞。 ICMP 報文可以是請求信息或者創建的應答報文，以及錯誤應答。

  • 禁止區域的 ICMP 阻塞功能
 firewall-cmd [--zone=<zone>] --remove-icmp-block=<icmptype>
  • 查詢區域的 ICMP 阻塞功能
 firewall-cmd [--zone=<zone>] --query-icmp-block=<icmptype>

如果啟用，此命令將有返回值。沒有輸出信息。

  • 例: 阻塞區域的響應應答報文:
 firewall-cmd --zone=public --add-icmp-block=echo-reply
  • 在區域中啟用端口轉發或映射
 firewall-cmd [--zone=<zone>] --add-forward-port=port=<port>[-<port>]:proto=<protocol> { :toport=<port>[-<port>] | :toaddr=<address> | :toport=<port>[-<port>]:toaddr=<address> }

端口可以映射到另一臺主機的同一端口，也可以是同一主機或另一主機的不同端口。端口號可以是一個單獨的端口 <port> 或者是端口範圍 <port>-<port> 。協議可以為 tcp 或udp 。目標端口可以是端口號 <port> 或者是端口範圍 <port>-<port> 。目標地址可以是 IPv4 地址。受內核限制，端口轉發功能僅可用於IPv4。

  • 禁止區域的端口轉發或者端口映射
 firewall-cmd [--zone=<zone>] --remove-forward-port=port=<port>[-<port>]:proto=<protocol> { :toport=<port>[-<port>] | :toaddr=<address> | :toport=<port>[-<port>]:toaddr=<address> }
  • 查詢區域的端口轉發或者端口映射
 firewall-cmd [--zone=<zone>] --query-forward-port=port=<port>[-<port>]:proto=<protocol> { :toport=<port>[-<port>] | :toaddr=<address> | :toport=<port>[-<port>]:toaddr=<address> }

如果啟用，此命令將有返回值。沒有輸出信息。

  • 例: 將區域 home 的 ssh 轉發到 127.0.0.2
 firewall-cmd --zone=home --add-forward-port=port=22:proto=tcp:toaddr=127.0.0.2

處理永久區域

永久選項不直接影響運行時的狀態。這些選項僅在重載或者重啟服務時可用。為了使用運行時和永久設置，需要分別設置兩者。 選項 --permanent 需要是永久設置的第一個參數。

  • 獲取永久選項所支持的服務
 firewall-cmd --permanent --get-services
  • 獲取永久選項所支持的ICMP類型列表
 firewall-cmd --permanent --get-icmptypes
  • 獲取支持的永久區域
 firewall-cmd --permanent --get-zones
  • 啟用區域中的服務
 firewall-cmd --permanent [--zone=<zone>] --add-service=<service>

此舉將永久啟用區域中的服務。如果未指定區域，將使用默認區域。

  • 禁用區域中的一種服務
 firewall-cmd --permanent [--zone=<zone>] --remove-service=<service>
  • 查詢區域中的服務是否啟用
 firewall-cmd --permanent [--zone=<zone>] --query-service=<service>

如果服務啟用，此命令將有返回值。此命令沒有輸出信息。

  • 例: 永久啟用 home 區域中的 ipp-client 服務
 firewall-cmd --permanent --zone=home --add-service=ipp-client
  • 永久啟用區域中的一個端口-協議組合
 firewall-cmd --permanent [--zone=<zone>] --add-port=<port>[-<port>]/<protocol>
  • 永久禁用區域中的一個端口-協議組合
 firewall-cmd --permanent [--zone=<zone>] --remove-port=<port>[-<port>]/<protocol>
  • 查詢區域中的端口-協議組合是否永久啟用
 firewall-cmd --permanent [--zone=<zone>] --query-port=<port>[-<port>]/<protocol>

如果服務啟用，此命令將有返回值。此命令沒有輸出信息。

  • 例: 永久啟用 home 區域中的 https (tcp 443) 端口
 firewall-cmd --permanent --zone=home --add-port=443/tcp
  • 永久啟用區域中的偽裝
 firewall-cmd --permanent [--zone=<zone>] --add-masquerade

此舉啟用區域的偽裝功能。私有網絡的地址將被隱藏並映射到一個公有IP。這是地址轉換的一種形式，常用於路由。由於內核的限制，偽裝功能僅可用於IPv4。

  • 永久禁用區域中的偽裝
 firewall-cmd --permanent [--zone=<zone>] --remove-masquerade
  • 查詢區域中的偽裝的永久狀態
 firewall-cmd --permanent [--zone=<zone>] --query-masquerade

如果服務啟用，此命令將有返回值。此命令沒有輸出信息。

  • 永久啟用區域中的ICMP阻塞
 firewall-cmd --permanent [--zone=<zone>] --add-icmp-block=<icmptype>

此舉將啟用選中的 Internet 控制報文協議 （ICMP） 報文進行阻塞。 ICMP 報文可以是請求信息或者創建的應答報文或錯誤應答報文。

  • 永久禁用區域中的ICMP阻塞
 firewall-cmd --permanent [--zone=<zone>] --remove-icmp-block=<icmptype>
  • 查詢區域中的ICMP永久狀態
 firewall-cmd --permanent [--zone=<zone>] --query-icmp-block=<icmptype>

如果服務啟用，此命令將有返回值。此命令沒有輸出信息。

  • 例: 阻塞公共區域中的響應應答報文:
 firewall-cmd --permanent --zone=public --add-icmp-block=echo-reply
  • 在區域中永久啟用端口轉發或映射
 firewall-cmd --permanent [--zone=<zone>] --add-forward-port=port=<port>[-<port>]:proto=<protocol> { :toport=<port>[-<port>] | :toaddr=<address> | :toport=<port>[-<port>]:toaddr=<address> }

端口可以映射到另一臺主機的同一端口，也可以是同一主機或另一主機的不同端口。端口號可以是一個單獨的端口 <port> 或者是端口範圍 <port>-<port> 。協議可以為 tcp 或udp 。目標端口可以是端口號 <port> 或者是端口範圍 <port>-<port> 。目標地址可以是 IPv4 地址。受內核限制，端口轉發功能僅可用於IPv4。

  • 永久禁止區域的端口轉發或者端口映射
 firewall-cmd --permanent [--zone=<zone>] --remove-forward-port=port=<port>[-<port>]:proto=<protocol> { :toport=<port>[-<port>] | :toaddr=<address> | :toport=<port>[-<port>]:toaddr=<address> }
  • 查詢區域的端口轉發或者端口映射狀態
 firewall-cmd --permanent [--zone=<zone>] --query-forward-port=port=<port>[-<port>]:proto=<protocol> { :toport=<port>[-<port>] | :toaddr=<address> | :toport=<port>[-<port>]:toaddr=<address> }

如果服務啟用，此命令將有返回值。此命令沒有輸出信息。

  • 例: 將 home 區域的 ssh 服務轉發到 127.0.0.2
 firewall-cmd --permanent --zone=home --add-forward-port=port=22:proto=tcp:toaddr=127.0.0.2

Fedora防火墻配置

相關推薦

Fedora防火墻配置

運行時區域 管理 -i 不能 tcp panic client 新的 san 簡介： Fedora 18以及之後的版本，防火墻的管理不再基於iptables，而基於firewall的東西。firewall的功能相對復雜一些，可以控制服務，控制端口，設置安全區域，設置端口轉

FTP(二）ftp部署與防火墻配置

vsftp服務部署 ftp服務與iptables防火墻一、ftp部署繼上文對ftp原理的分析說明，接下實戰部署ftp服務器。1、環境 CentOS6.8 X64 vsftp#yum install vsftpd -y#rpm -qa |grep vsftpd#vsftpd-2.2.2-21.e

CentOS7 OpenVPN Firewalld防火墻配置（1）

openvpn firewalld接口處於Public區域，網卡名稱為ens33firewall-cmd --list-all查看所有信息public (active) target: default icmp-block-inversion: no interfaces: ens33 sources

Iptables防火墻配置

dport -m nts enter 火墻 pop lis input net Iptables防火墻配置 安裝防火墻 sudo apt-get install iptables 查看狀態 sudo iptab

Ufw防火墻配置

80端口 mtp rom efault highlight 等等 所有 linu clas 自打2.4版本以後的Linux內核中， 提供了一個非常優秀的防火墻工具。這個工具可以對出入服務的網絡數據進行分割、過濾、轉發等等細微的控制，進而實現諸如防火墻、NAT等功能。 一般來

centos7 防火墻 配置

ssh 用戶 div inux cal disable firewalld 默認 sys 1.查看Firewall 服務狀態 systemctl status firewalld 2.查看Firewall 的狀態 firewall-cmd --state 註意：

DELL硬件防火墻配置

arp ppp blank 新的 dns borde stat password 設置 防火墻配置步驟: 1配置電腦自動獲取IP,網關, 2打開IE,輸入http://網關IP 輸入默認用戶名admin,密碼password登錄 由於防火墻的WAN(外)口接的是路由器,

Mac下使用PF進行端口轉發和防火墻配置（類似Linux的iptables）

火墻 get 端口 生效 proto 保護 功能 net inet6 在Mac沒有iptables這些，替代的軟件為PF，命令為pfctl。在早些版本用ipfw（<=10.10），後面改為PF。還有一些可以使用OpenBsd，不過這個不太好用。 網上關於pfctl的

CentOS7防火墻配置

reload 防火墻配置 開機自啟 clas tab isa help 防火墻 rman CentOS7中防火墻程序主要是firewall和iptables，CentOS7中firewall服務已經默認安裝好了，而iptables服務需要自己用yum install i

Kali 防火墻配置

分享圖片 自動啟動 依賴包 pan service 訪問 進程 ins 它的 Kali操作系統安裝時默認已經安裝了"iptables"，配置前先檢查有沒有安裝，命令如下：iptables -L顯示如下（圖1），則表示已經安裝了，如果沒有安裝，使用命令：apt-get ins

某公司防火墻配置-2

action splay 關閉 title -o image 狀態 mit 發布 好的，接著昨天的配置，我們需要發布公司的服務器供internet上的用戶訪問，拓撲圖如下：由於為了防止病毒攻擊，我們不能放開untrust區域和dmz區域之間的策略：[SRG]display

OpenWrt防火墻配置（極路由）

detail order forward tar 列表 指定 inpu -c tails 說明： 1、極路由使用的是OpenWrt做為操作系統，本身就是一個Linux，包管理使用opkg，只是改了一個界面而已。 2、Linux下的防火墻最終都會歸iptables進行管理

關於SQL SEVER防火墻配置問題：遠程調試要求開通DCOM（TCP端口135）和IPESC（UDP端口4500/500）

soft tex 意思 調試 body 操作 post gpo eight 初學SQL SEVER 2008,結果第一次調試就出現了這個問題： 然後 百度了一下，這三個選項的意思： 取消遠程調試：取消啟動調試的嘗試。您的計算機的安全設置保持不變。 取消禁止從本地網

VM創建Centos 7 操作系統 及防火墻配置

Centos7 圖形 界面安裝 目的： VMware vSphere Client 下使用Linux虛擬機安裝Centos7系統工具：VMware vSphere Client5.5一、虛擬機基礎配置使用vShere client 連接到物理機上，上傳要安裝的操作系統鏡像，選擇“配置”-“存儲器”

CentOS 6.8 防火墻配置

rate complete gen web tput service html com tar 系統： CentOS release 6.8 (Final) 執行命令： #清除所有規則 iptables -F #開放redis端口 iptables

防火墻配置中必備的六個主要命令

本地 公網地址 接收 在外 網絡 而在 兩個 很好 數據 防火墻的基本功能，是通過六個命令來完成的。一般情況下，除非有特殊的安全需求，這個六個命令基本上可以搞定防火墻的配置。下面筆者就結合CISCO的防火墻，來談談防火墻的基本配置，希望能夠給大家一點參考。第一個命令：int

辦公網PIX防火墻配置

ip add icmp names pdm ask passwd sum 3.2 terminal PIX Version 6.3(4)interface ethernet0 autointerface ethernet1 autonameif ethernet0 outs

Centos 7中，防火墻配置端口規則

onf 當前 服務 version pytho disable 一個 eset iptable 註意：firewalld服務有兩份規則策略配置記錄，配置永久生效的策略記錄時，需要執行"reload"參數後才能立即生效： Permanent:永久生效的 RunTime:現在

CentOS防火墻配置

tables service sta kcon iptable res centos tar chkconfig 1.查詢防火墻狀態 service iptables status 2.開啟防火墻 service iptables start 3.關閉防火墻 service

centos 7 防火墻配置

詳細講解 ted 順序 intern entos int fire 被拒 家庭 一，由於centos 7 默認的防火墻是firewalld 服務，和iptables大有不同。下面詳細講解firewalld特性和操作 1. zone 由firewalld 提供的區域按照從不信