zoukankan      html  css  js  c++  java
  • firewall&iptables小记

    一、firewall

    1. 查看firewall状态

      firewall-cmd --state

      防火墙开启:



      防火墙关闭:

    2. 如果firewall为关闭状态,先启动firewall

      systemctl start firewalld

    3. 添加firewall指令

      firewall-cmd --permanent --add-rich-rule='rule family=ipv4 forward-port port=162 protocol=udp to-port=20162'
      firewall-cmd --permanent --add-rich-rule='rule family=ipv4 forward-port port=161 protocol=udp to-port=20161'
      firewall-cmd --permanent --add-rich-rule='rule family=ipv4 forward-port port=514 protocol=udp to-port=20514'
      firewall-cmd --permanent --zone=public --add-port=8885/tcp
      firewall-cmd --permanent --zone=public --add-port=9092/tcp
      firewall-cmd --permanent --zone=public --add-port=161/tcp
      firewall-cmd --permanent --zone=public --add-port=162/tcp
      firewall-cmd --permanent --zone=public --add-port=514/udp
      firewall-cmd --permanent --zone=public --add-port=20161/tcp
      firewall-cmd --permanent --zone=public --add-port=20162/tcp
      firewall-cmd --permanent --zone=public --add-port=20514/udp
      firewall-cmd --permanent --zone=public --add-port=9996/udp
      firewall-cmd --permanent --zone=public --add-port=8082/tcp

    4. 重新加载firewall策略
      firewall-cmd --reload

    5. 查看新策略是否生效
      firewall-cmd --list-all

    二、Iptables

    1. 安装iptables
      yum install iptables-services

    2. 启动iptables
      service iptables restart

    3. 查看iptables状态
      systemctl status firewalld.service
      启动状态:


      关闭状态:


    4. 添加iptables端口转发策略

      iptables -t nat -A PREROUTING -p udp -m udp --dport 162 -j REDIRECT --to-ports 20162

      iptables -t nat -A PREROUTING -p udp -m udp --dport 161 -j REDIRECT --to-ports 20161

      iptables -t nat -A PREROUTING -p udp -m udp --dport 514 -j REDIRECT --to-ports 20514


    5. 查看新策略是否生效
      iptables -t nat -L -n --line-numbers


    6. 删除规则
      iptables -L -n --line-numbers

     

  • 相关阅读:
    分享一个js方法
    微信小程序中如何使用setData修改数组或对象中的某一参数
    微信小程序实现图片上传功能
    微信小程序图片上传放大预览删除代码
    小程序单张图片 和 九宫格图片上传、预览、删除示例
    微信小程序多图上传/朋友圈传图效果【附完整源码】
    shell 和awk性能对比
    超实用的8个Linux命令行性能监测工具
    storm分组模式
    Python程序的执行原理(转)
  • 原文地址:https://www.cnblogs.com/shwang/p/11820060.html
Copyright © 2011-2022 走看看