iptables rhel5、rhel6、rhel7.0、7.1
firewalld -------
firewall-cmd--------命令行
firewall-config------图形化
tcp_wrappers
网卡配置:
编辑/etc/sysconfig/network-script/ifcfg-eno16777736(选择相关网卡)
nmtui网络配置工具(rhel5/6 是setup)
nm-connection-editor
防火墙动作:
允许:ACCEPT
拒绝:REJECT
丢弃:DROP
日志:LOG
8.1iptables
iptables -L 查看防火墙规则
iptables -F 清空防火墙规则
iptables -D INPUT 1 删除input第一条
iptables -P INPUT DROP 丢弃入方向所有流量
iptables -I INPUT -j REJECT -p tcp --dport 22
iptables -I INPUT -j ACCEPT -p tcp --dport 22 -s 192.168.1.2
8.2 firewalld
firewalld-cmd
两个模式:
--runtime:当前生效,重启后失效
--permanent:当前不生效,而重启后生效
firewall-cmd --reload:重启防火墙服务,使配置生效
firewall-cmd --panic-on:紧急模式,断开全部网络连接