iptables和firewall防火牆操作

一、iptables防火牆：

安裝iptables-services ： yum install iptables-services

1、基本操作：

# 檢視防火牆狀態

service iptables status 
# 停止防火牆，立即生效，重啟後失效
service iptables stop 
# 啟動防火牆，立即生效，重啟後失效
service iptables start 
# 重啟防火牆
service iptables restart
# 永久關閉防火牆，需要重啟系統
chkconfig iptables off 
# 永久關閉後重啟，需要重啟系統
chkconfig iptables on　
#檢視開放的埠
/sbin/iptables -l -n

vim /etc/sysconfig/iptables

# 加入如下**，編輯上面的檔案 需要提供su許可權.
-a input -m state --state new -m tcp -p tcp --dport 80 -j accept

service iptables restart

1、檢視firewall服務狀態：

systemctl status firewalld

firewall-cmd --state

# 開啟

service firewalld start
# 重啟
service firewalld restart
# 關閉
service firewalld stop

firewall-cmd --list-all

# 查詢埠是否開放

firewall-cmd --query-port=8080/tcp
# 開放80埠
firewall-cmd --permanent --add-port=80/tcp
# 移除埠
firewall-cmd --permanent --remove-port=8080/tcp
#重啟防火牆(修改配置後要重啟防火牆)
firewall-cmd --reload
# 引數解釋
1、firwall-cmd：是linux提供的操作firewall的乙個工具；
2、--permanent：表示設定為持久；
3、--add-port：標識新增的埠；

iptables開啟和關閉

檢視iptables規則的話，就用iptables l這個命令就好了 ok 清除iptables規則的話，用iptables f that s aaaaalllllll 關閉，可以有兩種命令，一種是敲擊 etc init.d iptables stop 另一種是 services iptables ...

iptables和firewalld的區別

firewalld 與 iptables的比較 1，firewalld可以動態修改單條規則，動態管理規則集，允許更新規則而不破壞現有會話和連線。而iptables，在修改了規則後必須得全部重新整理才可以生效 2，firewalld使用區域和服務而不是鏈式規則 3，firewalld預設是拒絕的，需要...

26 靜態路由和iptables

準備一台機器 改主機名 hostnamectl set hostname network01 bash 重啟網路服務 由於配置的靜態路由就是相當於閘道器的一種，所以在配置網絡卡時，要記得刪除閘道器，dns。資料在傳輸的過程中隨著資料的傳送 實體地址一直改變，但是源ip和目標ip不變 引數 i 插入一...