基于firewalld的共享上网

最新推荐文章于 2024-12-24 08:44:38 发布
最新推荐文章于 2024-12-24 08:44:38 发布
阅读量418 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Didier__/article/details/103792922
版权
本文提供了一套详细的步骤，用于在服务端开启防火墙并设置共享上网功能，包括启动firewalld服务、添加伪装规则，以及在客户端配置网络参数、重启网卡和测试连通性的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1. 开启防火墙（服务端）
# systemctl start firewalld.service
2. 一条命令开启共享上网（服务端）
# firewall-cmd --add-masquerade
3. 客户端将默认网关指向—> 能上网的地址（客户端）
# vim /etc/sysconfig/network-scripts/ifcfg-eth1
	IPADDR=172.16.1.7
	GATEWAY=172.16.1.61
	DNS1=223.5.5.5
	PREFIX=24
4. 关闭eth0（客户端）
# ifdown eth0
5.重启网卡（eth1）（客户端）
# ifdown eth1 && ifup eth1
6. 测试（客户端）
# ping baidu.com
	PING baidu.com (39.156.69.79) 56(84) bytes of data.
	64 bytes from 39.156.69.79 (39.156.69.79): icmp_seq=1 ttl=127 time=6.05 ms
	64 bytes from 39.156.69.79 (39.156.69.79): icmp_seq=2 ttl=127 time=12.2 ms
配置SNAT实现共享上网
Linux的成长历程
05-24 964
2.配置SNAT实现共享上网 问题 本案例要求熟悉SNAT策略的典型应用场景，完成以下任务： 1)搭建一套“局域网-Linux网关-互联网”的案例环境 2)在Linux网关上配置SNAT策略，实现局域网主机的共享上网 3)修改现有的SNAT策略，验证MASQUERAD伪装的有效性 方案 采用三台RHEL6虚拟机svr5、gw1、pc120，如图-2所示。其中，虚拟机svr5作为局域网络的测试机...
iptables技术--局域网共享上网及映射
weixin_44736359的博客
07-05 1456
文章目录一. iptables介绍1.iptables是什么2.iptables企业应用场景3.商用防火墙品牌二.iptables工作流程三.iptables四表五链1.表与链对应关系2.FILTER表3.NAT表四.iptables工作原理五.iptables环境准备1.安装iptables管理命令2.加载防火墙的内核模块3.启动防火墙六.iptables基本操作命令七.iptables实战八.iptables企业案例1.部署一个安全的防火墙2.局域网共享上网3.端口映射4.IP映射九.iptables规
firewalld 实现内部共享上网
weixin_43046446的博客
01-07 699
1.服务端操作（m01:10.0.0.61） 1）开启防火墙并加入开机自启动 [root@m01 ~]# systemctl start firewalld [root@m01 ~]# systemctl enable firewalld 2）移除默认所有人能访问ssh的规则 [root@m01 ~]# firewall-cmd --remove-service=ssh --permanent 3...
CentOS 7 firewalld实现共享上网和搭建本地yum仓库——筑梦之路
筑梦之路
03-02 528
1.firewalld共享上网 1.服务端操作（有外网的服务器） 1.开启防火墙并加入开机自启动 [root@zeq ~]# systemctl start firewalld [root@zeq ~]# systemctl enable firewalld 2.移除默认所有人能访问ssh的规则 [root@zeq ~]# firewall-cmd --remove-service=ssh --permanent 3.添加只允许10.0.0.1这台主机访问 [root@zeq ~]# f
Firewalld共享上网及本地yum仓库搭建步骤
Free雅轩的博客
02-18 178
分享Firewalld共享上网及本地yum仓库搭建步骤 Firewalld共享上网 1.服务端操作（有外网的服务器） 1.开启防火墙并加入开机自启动 [root@linuxprobe ~]# systemctl start firewalld [root@linuxprobe ~]# systemctl enable firewalld 2.移除默认所有人能访问ssh的规则 [root@linuxprobe ~]# firewall-cmd --remove-service=ssh -
一条命令开启内网共享上网
a1308422754的博客
07-03 845
前言: 一般在服务器集群中 只有少数几台服务器能接通外网,为了安全起见大部分服务器只能进行内网通讯。但是在大部分场景下内网服务器此时仍然有上网需求。我举几个生产中的例子你就明白了 文章目录一、办公大楼上网二、运维同学内网yum安装服务实验准备 一、办公大楼上网 一般都是用一台服务器做正向代理。在同一楼层或者同一办公室的人用同一台交换机，那他们之间互相通讯都是基于内网。连接外网会将数据包转发到代理服务器由代理服务器来进行收发数据，这也是SNAT技术。 “SNAT：局域网共享一个公网IP接入lnternel.
Iptables与Firewalld防火墙
Less_jie的博客
10-22 333
防火墙管理工具 防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有合法的流量在企业内网和外部公网之间流动了。 在RHEL 7系统中，firewalld防火墙取代了iptables防火墙。iptables与firewalld都不是真正的防火墙，它们都只...
centos 防火墙（firewalld、iptables、DNAT、SNAT）
小白的博客
12-24 1041
multiport ：多端口模块​#根据IP范围设置封锁规则​#iprange模块：ip范围模块#--src-range：源IP所有iptables规则都是临时规则，如果需要永久保留规则需要执行如下命令。
Linux基础（iptables与firewalld防火墙）
weixin_45626468的博客
04-06 468
iptables是一款基于命令行的防火墙策略工具，具有大量参数，学习难度大。 不过大家无须深入了解众多的理论概念，只需要掌握常用的参数并做到灵活搭配就好。 iptables命令可以根据流量的源地址、目的地址、传输协议、服务类型等信息进行匹配，一旦匹配成功。iptables就会根据策略规则所预设的动作来处理这些流量。另外，防火墙策略规则的匹配顺序是从上至下的，因此要把控严格，优先级越高的策略规则放在前面，以免发生错误。 以下是iptables的参数，无须死记硬背，慢慢使用理解 参数 作用 -
centos7 阿里云专有网络利用firewalld自建NAT网关
夏冬丶王阳旭
11-09 7715
此文章不再更新，查看最新版文章和更多内容： 《Centos7 阿里云专有网络VPC自建NAT网关》 ------------------------------------------ 分隔符------------------------------------------ 在传统的网络结构中，每个子网都有一个网关，子网内的主机通过这个网关进行上网，网关进行地址转换，修改IP报文的源地址...
CentOS 7.x NAT模式上网配置
热门推荐
blackplum的专栏
06-20 1万+
CentOS 7.x NAT模式上网配置1CentOS 7x NAT模式上网配置1 一 VMware 配置 二 配置网卡配置文件 三 NAT模式上网配置完成 四 结束一 VMware 配置 在“编辑”选项卡中，选择“虚拟网络编辑器”，如下图：“名称”选择VMnet8，修改子网IP与子网掩码，注意不要给“使用本地DHCP服务将IP地址分配给虚拟机”选项打勾，如下图：点击NAT设置，编辑内容如下：设置完
：firewalld配置网关服务器，实现Nat转发
weixin_44952149的博客
04-26 554
文档：firewalld配置网关服务器，实现Nat转发… 链接：http://note.youdao.com/noteshare?id=424d7beb8e67b4ef1646a0cf16324514&sub=8C24D96935C04AF6B84EE607474532AD
firewall-cmd NAT转发，使局域网内电脑可以上网
weixin_49888547的博客
04-07 1695
firewall-cmd NAT转发，使局域网内电脑可以上网 环境：拓扑图如下图，haproxy电脑可以上外网，其余6台机不可以上外网。操作之前默认为已经分别按如下图所示完成了IP的配置。 1 haproxy机器配置： #1启用IP转发 cat /proc/sys/net/ipv4/ip_forward 0 echo "1" > /proc/sys/net/ipv4/ip_forward cat /proc/sys/net/ipv4/ip_forward 1 #2修改网卡的zone #firewal
firewalld综合实验
VLadimir_的博客
01-17 540
实验拓扑 实验要求 连接互联网主机的网卡划分至external区域 连接公司内部主机的网卡划分至trusted区域 连接企业内部网站服务器的网卡划分至dmz区域 网站服务器和网关服务器均通过SSH的12345端口来管理 网站服务器上开启HTTP协议 网站服务器拒绝来自任何位置的ping 网关服务器拒绝来自互联网上的ping 公司内部主机通过网关服务器共享上网 互联网用户通过网关服务器访问企业内...
mysql--MHA高可用群集
weixin_49226813的博客
11-04 492
项目目录MHA架构视图为什么使用MHAMHA概述MHA的组成MHA特点本次项目案例视图MHA搭建方法设置ssh免密登录创建 MHA 软件目录并拷贝配置文件启动MHA故障测试 MHA架构视图 为什么使用MHA MHA概述 —套优秀的MySQL高可用环境下故障切换和主从复制的软件 MySQL故障过程中，MHA能做到O-30秒内自动完成故障切换 MHA的组成 MHA Manager(管理节点) MHA Node(数据节点) MHA特点 自动故障切换过程中，MHA试图从宕机的主服务器上保存二进制日志，最大
scratch少儿编程逻辑思维游戏源码-米克 demo.zip
04-30
scratch少儿编程逻辑思维游戏源码-米克 demo.zip
scratch少儿编程逻辑思维游戏源码-萝卜男孩拯救世界.zip
最新发布
04-30
scratch少儿编程逻辑思维游戏源码-萝卜男孩拯救世界.zip
scratch少儿编程逻辑思维游戏源码-酷忍者.zip
04-30
scratch少儿编程逻辑思维游戏源码-酷忍者.zip
教育科技_微信小程序_二手交易平台_大学校园二手书与物品循环利用公益系统_风华读书人校园二手交易平台_基于C2C模式的校内闲置物品交易系统_支持多校区独立运营的二手书交易平台_包含.zip
04-30
教育科技_微信小程序_二手交易平台_大学校园二手书与物品循环利用公益系统_风华读书人校园二手交易平台_基于C2C模式的校内闲置物品交易系统_支持多校区独立运营的二手书交易平台_包含
firewalld iptables
02-13
### Firewalld与Iptables的关系 Firewalld 和 Iptables 都用于管理 Linux 系统上的网络流量过滤。然而，在 CentOS 7 中，firewalld 成为了默认的动态防火墙守护进程[^2]。这意味着 firewalld 使用 iptables 来设置规则，但提供了更高级别的接口来简化这些操作。 #### 主要区别 - **实时配置**：Firewalld 支持运行时和永久性的更改，允许在网络连接期间调整策略而不重启服务。 - **区域概念**：引入了基于不同信任级别的多个区域(zone)，使得定义复杂的访问控制更加直观。 - **命令工具差异**：虽然两者都可以通过命令行进行配置，但是使用的语法有所不同。对于 firewalld 而言，主要使用 `firewall-cmd` 工具来进行交互式管理和脚本化部署[^3]。 ### 如何配置端口转发或开放特定端口 当需要打开一个新的 TCP 或 UDP 端口范围时，可以按照如下方式执行： ```bash # 添加并保存新端口到公共区 firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp # 刷新配置使变更生效 firewall-cmd --reload ``` 验证已添加成功的端口号可以通过下面这条指令完成： ```bash firewall-cmd --zone=public --list-ports ``` 如果之后想要移除之前增加过的端口，则可采取以下措施： ```bash # 移除指定端口映射关系 firewall-cmd --zone=public --remove-port=8080-8081/tcp # 应用最新改动 firewall-cmd --reload ``` 以上过程展示了如何利用 firewalld 的特性轻松实现对入站流量的安全管控。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值