防火墙规则示例

九通防火墙规则示例

一、使一个网段的ip禁止访问某个指定端口

注意：一般是将这个端口禁止开放，然后在加策略允许某些符合特定规则的机器访问这个端口,永久生效类型的在配置完后需要将防火墙重载,临时变更的不需要重载,加完以后尽量验证结果是否是想要的

【mysql】
# 含义：允许182.140.146.0/24这个网段的所有机器访问当前机器的3306端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="182.140.146.0/24" port protocol="tcp" port="3306" accept'

【redis】
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="182.140.146.0/24" port protocol="tcp" port="17197" accept'
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="182.140.146.0/24" port protocol="tcp" port="17198" accept'

【ES】
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="182.140.146.0/24" port protocol="tcp" port="9200" accept'

【Kafka】
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="182.140.146.0/24" port protocol="tcp" port="9202" accept'