iptables/firewalld的常用操作

最新推荐文章于 2025-05-12 00:32:41 发布

原创最新推荐文章于 2025-05-12 00:32:41 发布 · 384 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#iptables #firewalld #防火墙 #规则

学习笔记专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了如何使用iptables和firewalld进行防火墙的状态查询、启动、停止、禁用、重启、规则查看、端口开放与关闭、端口映射、规则保存与清除、规则备份与恢复等操作。

                    
                        
                    
                    
iptablesfirewalld
查看防火墙状态service iptables statussystemctl status firewalld/firewall-cmd --state
启动防火墙service iptables startsystemctl start firewalld
停止防火墙service iptables stopsystemctl stop firewalld
禁用防火墙chkconfig iptables offsystemctl disable iptables
重启防火墙service iptables restartfirewall-cmd --reload
查看规则iptables -L -nfirewall-cmd --list-all
开放端口iptables -I INPUT -p tcp --dport 22 -j ACCEPTfirewall-cmd --permanent --add-port=80/tcp
关闭端口iptables -I INPUT -p tcp --dport 22 -j DROPfirewall-cmd --permanent --remove-port=80/tcp
端口映射iptables -t nat -A PREROUTING -d 192.168.10.88 -p tcp --dport 80 -j DNAT --to-destination 192.168.10.88:8080firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080
保存规则service iptables save–permanent
清除规则iptables -F-----
备份规则iptables-save > /data/myipt.rule   #备份规则至/data/myipt.rule-----
恢复规则iptables-restore < /data/myipt.rule   #备份规则至/data/myipt.rule-----


                

	iptables	firewalld
查看防火墙状态	service iptables status	systemctl status firewalld/firewall-cmd --state
启动防火墙	service iptables start	systemctl start firewalld
停止防火墙	service iptables stop	systemctl stop firewalld
禁用防火墙	chkconfig iptables off	systemctl disable iptables
重启防火墙	service iptables restart	firewall-cmd --reload
查看规则	iptables -L -n	firewall-cmd --list-all
开放端口	iptables -I INPUT -p tcp --dport 22 -j ACCEPT	firewall-cmd --permanent --add-port=80/tcp
关闭端口	iptables -I INPUT -p tcp --dport 22 -j DROP	firewall-cmd --permanent --remove-port=80/tcp
端口映射	iptables -t nat -A PREROUTING -d 192.168.10.88 -p tcp --dport 80 -j DNAT --to-destination 192.168.10.88:8080	firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080
保存规则	service iptables save	–permanent
清除规则	iptables -F	-----
备份规则	iptables-save > /data/myipt.rule #备份规则至/data/myipt.rule	-----
恢复规则	iptables-restore < /data/myipt.rule #备份规则至/data/myipt.rule	-----