目录
一.前言
二.相关命令整理
一.前言
这篇文章简单整理一下Linux系统中防火墙相关命令。
二.相关命令整理
开启防火墙
systemctl start firewalld
1
关闭防火墙
systemctl stop firewalld
1
重启防火墙
systemctl restart firewalld
1
开机启用防火墙
systemctl enable firewalld
1
开机关闭防火墙
systemctl disable firewalld
1
查看防火墙状态
systemctl status firewalld
1
查看防火墙状态
firewall-cmd --state
1
查看当前活动区域
firewall-cmd --get-active-zones
1
查看默认区域
firewall-cmd --get-default-zone
1
设置默认区域
firewall-cmd --set-default-zone=public
1
开启ip伪装
firewall-cmd --zone=public --add-masquerade --permanent
#需要开启ip伪装才能设置端口转发
#不带--permanent重启就会失效，其他命令类似
1
2
3
关闭ip伪装
firewall-cmd --zone=public --remove-masquerade --permanent
1
查看ip伪装是否开启
firewall-cmd --zone=public --query-masquerade
1
开启防火墙端口
firewall-cmd --zone=public --add-port=30300/tcp --permanent
1
关闭防火墙端口
firewall-cmd --zone=public --remove-port=30300/tcp --permanent
1
查看端口是否开启
firewall-cmd --zone=public --query-port=30300/tcp
1
开启端口转发
firewall-cmd --zone=public --add-forward-port=port=30300:proto=tcp:toport=30300:toaddr=172.16.172.16 --permanent
1
关闭端口转发
firewall-cmd --zone=public --remove-forward-port=port=30300:proto=tcp:toport=30300:toaddr=172.16.172.16 --permanent
1
查看端口转发是否开启
firewall-cmd --zone=public --query-forward-port=port=30300:proto=tcp:toport=30300:toaddr=172.16.172.16
1
重新加载防火墙的配置
firewall-cmd --reload
#配置修改之后需要重新加载才会生效
1
2
查看开放的端口
firewall-cmd --zone=public --list-ports
1
查看端口转发配置
firewall-cmd --zone=public --list-forward-ports
1
查看所有配置
firewall-cmd --zone=public --list-all
1
欢迎讨论，欢迎指正，欢迎转载。
————————————————
版权声明：本文为CSDN博主「木马小Z」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/LEOZ_PTLS_PL/article/details/135611482