Linux系统的firewall（配置火墙相关参数，firewalld“三表五链“、端口转发、地址伪装）

最新推荐文章于 2026-06-19 13:32:57 发布
原创 最新推荐文章于 2026-06-19 13:32:57 发布 · 1.7k 阅读 · 4
本文介绍了Linux系统中的firewalld动态防火墙，包括其概述、配置参数、三张表（filter、nat、mangle）的概念及使用，以及端口转发和地址伪装的设置与测试。通过实例演示了如何添加、删除规则，以及如何实现流量负载均衡和局域网共享公网地址上网。

firewalld 概述

动态防火墙后台程序firewalld提供了一个动态管理的防火墙，用以支持网络“zones“以分配对一个网络及其相关链接和界面一定程序的新人。具备对IPV4和IPV6防火墙设置的支持。它支持以太网桥，并有分离运行时间和永久性配置选择。它还具备一个通向服务或者应用程序以直接增加防火墙规则的接口。

配置防火墙相关参数

使用图形方式进行添加

firewall-config    ##打开火墙的配置

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
使用命令行的方式进行添加
1.

firewall-cmd --state    ##查看火墙运行状态

在这里插入图片描述
2.

firewall-cmd --get-active-zones     ##查看当前火墙活动的域

在这里插入图片描述
3.

firewall-cmd  --get-default-zone  ##查看火墙当前默认域

在这里插入图片描述
4.

firewall-cmd --zone=public --list-all   ##查看public域的所有相关信息

在这里插入图片描述
5.

firewall-cmd --get-services  ##火墙可以直接设置状态的服务

在这里插入图片描述
firewall-cmd --get-service为什么这些服务可以被火墙识别？
原因是firewalld将配置存储在/usr/lib/firewalld/目录中的XML文件中

firewall-cmd --get-se
最低0.47元/天 解锁文章
33℃
关注
在CentOS 7上，用Spark 3.2.3跑通第一个Pi计算程序，保姆级避坑指南
weixin_30896511的博客
04-23 222
本文提供在CentOS 7系统上使用Spark 3.2.3运行Pi计算程序的详细指南，涵盖环境准备、安装配置、常见问题解决及性能优化。特别针对单节点部署场景，帮助新手快速验证Spark安装并理解其核心功能。
linux火墙策略优化
太阳晒的博客
05-17 290
1.火墙介绍 1.netfilter 2.iptables 3.iptables|firewalld 2.火墙管理工具切换 在rhel8中默认使用的是firewalld firewalld----->iptables dnf install iptables-services -y systemctl stop firewalld systemctl disable firewalld systemctl mask firewalld systemctl enable --now iptables
Linux下的防火墙（firewalld和iptables，地址伪装，地址转发）
weixin_45029822的博客
12-16 2224
1. 什么是firewalld 防火墙(Firewalld)是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出 防火墙是系统的第一道防线，其作用是防止非法用户的进入1 centos 7 中防火墙Firewalld是一个非常强大的功能，Firewalld提供了支持网络/防火墙区域（zone）定义网络连接以及接口安全等级的动态防火墙管理工具，它支持IPv4，IPv6防火...
CentOS常用防火墙命令
shexianyu的博客
01-06 2856
systemctl启动、停止、查看防火墙状态 systemctl从CentOS7.x开始引入的一个服务管理工具命令，集 service和chkconfig的功能于一体。 启动防火墙 systemctl start firewalld 停止防火墙 systemctl stop firewalld 重启防火墙 systemctl restart firewalld 查看防火墙状态 systemctl status firewalld service启动、停止、查看防火墙状态 启动防
firewalld防火墙
一个废人的博客
08-02 977
firewalld防火墙 1.firewalld防火墙入口 防火墙开放端口可使用区域开放 firewall-cmd --permanent --add-port=80/tcp --add-port=8080/tcp 或者是使用netfilter模块 firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -s 172.16.4.0/23 -j ACCEPT 禁止所有流量进入 firewall-cmd --permanent --di
firewall-cmd --direct
11-24 2866
直接选项 直接选项可以更直接地访问防火墙。这些选项要求用户知道基本的iptables概念，即table（filter / mangle / nat / ...），chain（INPUT / OUTPUT / FORWARD / ...），命令（-A / -D / -I / .. 。），参数（-p / -s / -d / -j / ...）和目标（ACCEPT / DROP / REJECT / ...）。直接选项应该仅作为最后的手段，当它不可能使用时诸如--add-service=‘service’或--
33. linux中firewalld防火墙的地址伪装与地址转发
qq_43687755的博客
08-19 1856
Lesson33 linux中防火墙iptables的使用 文章目录1. 防火墙的相关概念 1. 防火墙的相关概念
基于linux下firewalld防火墙的配置
ZGGHUAN
06-13 8281
[root@client ~]# systemctl stop iptables.service [root@client ~]# systemctl disable iptables.service [root@client ~]# systemctl start firewalld [root@client ~]# systemctl enable firewalld ln -s '/usr/...
Linux使用firewall-cmd命令设置端口转发（CentOS 7）
热门推荐
Jack_LEGION的专栏
04-11 1万+
端口转发的概念： 它是指当访问指定的ip+端口时，可以将流量转发至指定其他指定的ip+端口。 转发的目的ip和端口，可以是本机或其他主机。当转发时不指定ip时，则默认为转发目的ip为本机ip。当转发时指定了ip，却没有指定端口，则默认使用来源端口。 端口转发的作用： 1、当需要把某个端口隐藏起来时，就可以在防火墙上阻止那个端口访问，然后，再开一个其他的端口，之后，配置防火墙的端口转发，将流量转发到其他端口。 2、端口转发可以做流量分发，当一个防火墙管理多台运行着不同服务的服务器时，可以使用防火墙将不
firewalld 防火墙
kgc302的博客
05-16 2631
随着网络技术的飞速发展，网络安全问题日益突出，防火墙作为网络安全的第一道防线，其重要性不言而喻。在 Linux 系统中，firewalld 作为一种动态防火墙管理工具，凭借其灵活的配置和强大的功能逐渐成为众多企业和个人用户的首选。
【Linux】firewall-cmd之防火墙简介及命令详解【附加实战⭐建议收藏！！⭐】
liu_chen_yang的博客
08-16 5166
在CentOS 7中，新引入了firewalld防火墙，取代了CentOS 6之前的iptables防火墙。iptables用于过滤数据包，属于网络层防火墙。iptables主要是基于接口，来设置规则，从而判断网络的安全性。firewalld能够允许哪些服务可用，哪些端口可用等等，属于更高一层的防火墙。firewalld提供了支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具。...............
Linux——Firewall防火墙（firewalld与iptables两种管理方式）_firewalld 旁路由 透明代理
2501_90248959的博客
01-18 1093
【代码】Linux——Firewall防火墙（firewalld与iptables两种管理方式）_firewalld 旁路由 透明代理。
Linux之防火墙（firewalld与iptables两种管理方式）
weixin_44224288的博客
03-06 512
一.防火墙的基本信息 1.定义： 防火墙是整个数据包进入主机前的第一道关卡。是一种位与内部网络与外部网络之间的网络安全系统，是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。 2.管理防火墙的俩中方式： （1）firewalld管理火墙的工具，相对简单 （2）iptables复杂，功能强大 3.防火墙的三表五链 Filter表：过滤数据包，默认表 （1）INPUT链：过滤所...
工作中常用到的Linux系统firewall防火墙策略
征服Bug的博客
07-27 3498
firewall简介firewall的作用是为包过滤机制提供匹配机制（策略），通过各种不同的规则，告诉netfilter对来自指定源，前往指定目的或具有某些协议特征的数据包采取何种处理方式。为了更加方便的组织和管理防火墙，firewalld提供了支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具，它支持IPv4，IPv6防火墙设置以及以太网，并且拥有两种配置模式，运行时配置与永久配置。它还支持服务或应用程序直接添加防火墙规则接口。防火墙技术分为三类包过滤，应用代理，状态检测。...
Linux下轻松理解防火墙的工作原理及相关设置（三）firewalld服务、包括Direct Rules 和Rich Rules (地址伪装和转发）
weixin_45649763的博客
12-04 1519
文章目录firewalld概述firewall和iptables的不同firewalld常用命令firewalld基本操作 firewalld概述 现在的RedHat/CentOS7版本默认都使用firewall防火墙了，firewall的配置方法大致可以分为图形化和命令行。firewalld跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。而iptables里默...
Firewalld 防火墙基础
m0_74860678的博客
06-27 1286
支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具支持IPv4、IPv6防火墙设置以及以太网桥支持服务或应用程序直接添加防火墙规则接口拥有两种配置模式运行时配置永久配置区域如同进入主机的安全门，每个区域都具有不同限制程度的规则可以使用一个或多个区域，但是任何一个活跃区域至少需要关联源地址或接口默认情况下，public区域是默认区域，包含所有接口（网卡）firewalld 的预定义区域说明区域说明trusted（信任区域）可接收所有的网络连接。
Linux防火墙本质：Netfilter四表五链与firewalld/ufw实战指南
最新发布
weixin_30764771的博客
06-19 373
防火墙是现代操作系统网络安全部署的核心机制，其底层基于Linux内核的Netfilter框架，通过数据包在PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING五条链上的精确匹配，实现访问控制与地址转换。四表（raw、mangle、nat、filter）按功能划分规则职责，构成策略执行的物理路径。firewalld以区域（zone）和服务（service）抽象降低运维复杂度，UFW则面向开发者提供极简端口管理能力。二者均依赖iptables底层，但混用或误操作（如iptabl
防火墙（firewall）的操作命令相关操作
CP-Objeck的博客
06-11 1181
linux 防火墙firewall操作命令 安装：yum install firewalld 1、firewalld基本使用 启动： systemctl start firewalld 查看状态： systemctl status firewalld 禁止开机启动： systemctl disable firewalld 停止运行： systemctl stop firewalld 2.配置firewalld-cmd 查看版本： firewall-cmd --version 显示状态： firewall-c
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值