firewall 防火墙配置

最新推荐文章于 2024-07-01 14:56:51 发布

原创最新推荐文章于 2024-07-01 14:56:51 发布 · 356 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#centos 7 #firewall #防火墙

本文介绍如何使用firewall-cmd命令来配置防火墙规则，包括拒绝特定IP地址以外的ICMP访问，仅允许指定地址访问，以及添加UDP端口等。

拒绝该ip地址以外的icmp访问
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source NOT address="xx.xx.xx.xx/28" protocol vaiue="icmp" reject'
只允许改地址访问
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="xx.xx.xx.xx/29" accept'
添加端口
firewall-cmd --permanent --add-port="xxxx/upd"
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="xx.xx.xx.xx" accept'