【linux-网络管理】iptables和firewalld防火墙

一方面， iptables 是 Linux 机器上管理防火墙规则的工具。 

另一方面，firewalld 也是 Linux 机器上管理防火墙规则的工具。  （默认安装在redhat 的centos）

默认情况下，firewalld 处于运行状态，并拒绝所有传入流量，但有几个例外，如 SSH。这意味着你的网站不会有太多的访问者，这无疑会为你节省大量的数据传输成本。然而，这不是你对 web 服务器的要求，你希望打开 HTTP 和 HTTPS 端口，按照惯例，这两个端口分别被指定为 80 和 443。firewalld 提供了两种方法来实现这个功能。一个是通过 –add-port 参数，该参数直接引用端口号及其将使用的网络协议（在本例中为TCP）。 另外一个是通过 –permanent 参数，它告诉 firewalld 在每次服务器启动时加载此规则：

firewall-cmd --state

1. # firewall-cmd --permanent --add-port=80/tcp
2. # firewall-cmd --permanent --add-port=443/tcp
3. firewall-cmd --reload
4. firewall-cmd --list-services

1. iptables -A OUTPUT -p tcp -d bigmart.com -j ACCEPT
2. iptables -A OUTPUT -p tcp -d bigmart-data.com -j ACCEPT
3. iptables -A OUTPUT -p tcp -d ubuntu.com -j ACCEPT
4. iptables -A OUTPUT -p tcp -d ca.archive.ubuntu.com -j ACCEPT
5. iptables -A OUTPUT -p tcp --dport 80 -j DROP
6. iptables -A OUTPUT -p tcp --dport 443 -j DROP
7. iptables -A INPUT -p tcp -s 10.0.3.1 --dport 22 -j ACCEPT
8. iptables -A INPUT -p tcp -s 0.0.0.0/0 --dport 22 -j DROP

参考：https://linux.cn/article-10075-1.html

https://blog.youkuaiyun.com/xc_zhou/article/details/80879810

 

一、service方式

查看防火墙状态： 

[root@cluster1 ~]# service iptables status

iptables：未运行防火墙。

开启防火墙：

[root@cluster1 ~]# service iptables start

关闭防火墙：

[root@cluster1 ~]# service iptables stop

 

二、iptables方式

先进入init.d目录，命令如下：

[root@cluster1 ~]# cd /etc/init.d/

[root@cluster1 init.d]# 

然后

查看防火墙状态：

[root@cluster1 init.d]# /etc/init.d/iptables status

暂时关闭防火墙：

[root@cluster1 init.d]# /etc/init.d/iptables stop

重启iptables：

[root@cluster1 init.d]# /etc/init.d/iptables restart

 

转自：http://blog.youkuaiyun.com/lv_shijun/article/details/52453882