linux firewalld 防火牆簡單命令

linux firewalld 防火牆簡單命令:

systemctl list-units            ##列出當前系統服務的狀態
systemctl list-unit-files       ##列出服務的開機狀態
firewall-cmd --get-default-zone  #查看當前默認區域
firewall-cmd –-set-default-zone=public  #設置public爲默認接口區域
systemctl start firewalld  #啓動
systemctl status firewalld  #或者firewall-cmd –state 查看狀態
sytemctl disable firewalld  #停止並禁用開機啓動
systemctl enable firewalld  #設置開機啓動
systemctl stop firewalld  #禁用
firewall-cmd –version  #查看版本
firewall-cmd –help   #幫助信息
firewall-cmd –-get-active-zones  #查看區域信息
firewall-cmd –-get-zone-of-interface=eth0  #查看指定接口所屬區域
firewall-cmd –panic-on   #拒絕所有包
firewall-cmd –panic-off  #取消拒絕狀態
firewall-cmd –-query-panic #查看是否拒絕
firewall-cmd –-reload  #更新防火牆規則
firewall-cmd –-complete-reload  #斷開再連接
firewall-cmd –-zone=public –-add-interface=eth0  #將接口添加到public區域 ， 默認接口都在public。若加上–permanet則永久生效
firewall-cmd –-zone=pulic –-list-ports  #查看所有打開的端口
firewall-cmd –-zone=pulic –-add-port=80/tcp  #把tcp 80端口加入到區域
firewall-cmd –-zone=public –-add-service=http  #把http服務加入到區域
firewall-cmd –-zone=public –-remove-service=http  #移除http服務
firewall-cmd --permanent --zone=home --add-forward-port=port=22:proto=tcp:toaddr=127.0.0.2  #將home區域的ssh服務轉發到 127.0.0.2

端口轉發：
firewall-cmd --direct --add-rule ipv4 filter FWDI_external_allow 0 -j ACCEPT ##把ACCEPT規則添加進去
firewall-cmd --permanent --direct --add-rule ipv4 filter POSTROUTING 0 -t nat -s 10.10.0.0/24 -o eth0 -j MASQUERADE -t nat ##nat轉發
firewall-cmd –reload

firewall-cmd --zone=external --add-masquerade   ##這步是添加服務名字
firewall-cmd --zone=external --add-forward-port=port=22:proto=tcp:toport=3777  ##首先啓用僞裝masquerade，然後把外部區域external的22端口轉發到3777。