防火墙(firewalld)端口转发

 每日运维   2018-01-26 18:44   2968 人阅读  0 条评论

一、firewalld介绍

在firewalld中使用了区域(zone)的概念,默认已经定义了几个zone

#firewall-cmd --list-all-zones    查看所有zone信息

Firewall 能将不同的网络连接归类到不同的信任级别,Zone 提供了以下几个级别

drop: 丢弃所有进入的包,而不给出任何响应

block: 拒绝所有外部发起的连接,允许内部发起的连接

public: 允许指定的进入连接

external: 同上,对伪装的进入连接,一般用于路由转发

dmz: 允许受限制的进入连接

work: 允许受信任的计算机被限制的进入连接,类似 workgroup

home: 同上,类似 homegroup

internal: 同上,范围针对所有互联网用户

trusted: 信任所有连接

二、端口转发

#firewall-cmd --permanent --add-forward-port=port=5423:proto=tcp:toport=80     把端口5423转发到80端口上

#firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=172.25.X.0/24 forward-port port=5423 to-port=80 protocol=tcp accept'
 
#firewall-cmd --reload      #重新加载
 
#firewall-cmd --list-all      #查看所有信息

只允许172.25.1.0这网段IP端口转发到80上

#man firewall-cmd   查看帮助手册


本文地址:https://linux365.cn/18.html
版权声明:本文为原创文章,版权归 每日运维 所有,欢迎分享本文,转载请保留出处!

 发表评论


表情

还没有留言,还不快点抢沙发?