firewall和iptables

实质：防火墙策略（网络包的出和入）管理工具

firewall和iptables相关操作，二者只能选择之一。

关于两者的区别：https://blog.csdn.net/weixin_40658000/article/details/78708375

---

 防火墙概述

防火墙：控制内网和外网之间的数据流通

一个条目为一个规则，多个规则组合在一起形成规则链

policy

• ACCEPT
• REJECT（我知道你来找我，但是我拒绝；你ping我，我会应答：目的端口不可达）
• LOG（记录）
• DROP（我知道你来了，但是我假装不在；你没法判断我在不在）

chain(规则链)中数据处理位置

• INPUT
• OUTPUT
• PREROUTING
• POSTROUTING
• FORWORD

 

 

---

 

centos

firewall

• 状态：firewall-cmd --state
• 启动：systemctl start firewalld
• 停止：systemctl stop firewalld
• 重启：systemctl restart firewalld
• 禁止开机启动：systemctl disable firewalld 
• 允许开机启动：systemctl enable firewalld

iptables

• 查看iptables状态：systemctl status iptables
• 启、停、重启：systemctl start/stop/restart iptables
• 查看已有规则：iptables -L
• 添加规则
  • 直接编辑 /etc/sysconfig/iptables：-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT（开放80端口），编辑后重启
  • iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT（开放22端口）

 

---

 

debain

firewall

• 安装：apt-get install firewalld
• 状态：firewall-cmd --state
• 启动：systemctl start firewalld
• 停止：systemctl stop firewalld
• 重启：systemctl restart firewalld
• 禁止开机启动：systemctl disable firewalld 
• 允许开机启动：systemctl enable firewalld

iptables待续。。。

---

 

有用的博客：

https://www.cnblogs.com/qige2017/p/7710920.html

https://havee.me/linux/2015-01/using-firewalls-on-centos-7.html

 

---