firewalled centos7

最新推荐文章于 2025-02-08 14:53:03 发布

weixin_34367845

最新推荐文章于 2025-02-08 14:53:03 发布

阅读量127

点赞数

CC 4.0 BY-SA版权

文章标签：网络

原文链接：http://www.cnblogs.com/gaoyuechen/p/9486911.html

本文详细介绍了如何使用firewall-cmd命令在Linux系统中为特定区域(zone)绑定网卡，并设置IPv4的富规则，包括允许特定IP段和端口的访问。通过实例展示了如何将ens192网卡绑定到internal区域，以及如何添加规则来接受来自192.168.10.0/24网段和端口123的TCP及UDP流量。

zone绑定网卡

firewall-cmd --zone=internal --add-interface=ens192 --permanent

firewall-cmd --permanent --zone=internal --add-rich-rule="rule family="ipv4" source address="192.168.10.0/24" accept"

[root@byos000 system]# firewall-cmd --get-active-zones
internal
interfaces: ens192
public
interfaces: ens160

[root@byos000 system]# firewall-cmd --permanent --zone=internal --add-rich-rule="rule family="ipv4" port protocol="tcp" port="123" accept"
success
You have mail in /var/spool/mail/root
[root@byos000 system]# firewall-cmd --permanent --zone=internal --add-rich-rule="rule family="ipv4" port protocol="udp" port="123" accept"
success
[root@byos000 system]# firewall-cmd --reload
success

转载于:https://www.cnblogs.com/gaoyuechen/p/9486911.html