01_linux:21_centos7:05_firewalld

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- 01_linux:21_centos7:05_firewalld [2019/12/25 01:32] – 作成 matsui
+++ 01_linux:21_centos7:05_firewalld [2022/07/14 05:27] (現在) – matsui
@@ 行 34: / 行 34: @@
 </code>
+※「--permanent」 オプションを指定することで、恒久的に設定を確認できます。
-===== サービスの一覧 =====
+===== サービス =====
+==== サービスの一覧 ====
 「/usr/lib/firewalld/services」以下にxmlファイルがあり、ポートを記述してあります。
@@ 行 49: / 行 52: @@
 </code>
-===== サービスの追加 =====
+==== サービスの追加 ====
 <code>
 # firewall-cmd --add-service=https --zone=public
 </code>
+==== サービス追加(恒久的) ====
+<code>
+# firewall-cmd --add-service=https --zone=public --permanent
+</code>
+※「--permanent」 オプションを指定することで、恒久的に設定します。
 ==== サービス削除 ====
@@ 行 60: / 行 71: @@
 </code>
-===== ネットワーク単位で許可する場合 =====
+===== ポート単位 =====
+==== 開放 ====
+<code>
+firewall-cmd --add-port=8080/tcp --zone=public --permanent
+</code>
+==== 削除 ====
+<code>
+firewall-cmd --remove-port=8080/tcp --zone=public --permanent
+</code>
+===== ネットワーク単位で許可 =====
 新しくzoneを作成する事で可能です。
+<code>
  firewall-cmd --permanent --new-zone=management
  firewall-cmd --permanent --zone=management --set-target=ACCEPT
@@ 行 71: / 行 97: @@
 management
   sources: 10.15.0.0/24
+</code>
+==== ネットワーク削除 ====
+  firewall-cmd --permanent --zone=management --remove-source=10.15.0.0/16
+==== Nat ====
+eth1から入るものをIPマスカレードでeth0から出ていく
+<code>
+firewall-cmd --get-active-zones
+firewall-cmd --permanent --zone=internal --change-interface=eth1
+firewall-cmd --permanent --zone=internal --add-masquerade
+firewall-cmd --permanent --direct --add-rule ipv4 nat POSTROUTING 0 -o eth0 -j MASQUERADE
+firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i eth1 -o eth0 -j ACCEPT
+firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
+firewall-cmd --reload
+</code>
 {{tag>centos7}}

01_linux/21_centos7/05_firewalld.1577237533.txt.gz · 最終更新: 2019/12/25 01:32 by matsui