CentOS7防火墙规则设置

启动防火墙

systemctl start firewalld
systemctl enable firewalld

关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

查看防火墙版本

firewall-cmd --version

查看防火墙状态

systemctl status firewalld
firewall-cmd --state

查看已打开的所有端口

firewall-cmd --zone=public --list-ports

开启指定端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭指定端口

firewall-cmd --zone=public --remove-port=22/tcp --permanent

重新加载firewall，修改配置后重新加载才能生效

firewall-cmd --reload

也可以直接修改配置文件

vim /etc/firewalld/zones/public.xml

放行指定IP

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.252.56.131" accept"

指定网段关闭指定端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.252.56.0/24" port protocol="tcp" port="22" accept"

查看已有规则

iptables -L -n