01_linux:21_centos7:05_firewalld

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- 01_linux:21_centos7:05_firewalld [2021/01/05 06:16] – matsui
+++ 01_linux:21_centos7:05_firewalld [2022/07/14 05:27] (現在) – matsui
@@ 行 71: / 行 71: @@
 </code>
-===== ネットワーク単位で許可する場合 =====
+===== ポート単位 =====
+==== 開放 ====
+<code>
+firewall-cmd --add-port=8080/tcp --zone=public --permanent
+</code>
+==== 削除 ====
+<code>
+firewall-cmd --remove-port=8080/tcp --zone=public --permanent
+</code>
+===== ネットワーク単位で許可 =====
 新しくzoneを作成する事で可能です。
@@ 行 86: / 行 100: @@
 ==== ネットワーク削除 ====
- firewall-cmd --permanent --zone=management --remove-source=10.15.0.0/16
+  firewall-cmd --permanent --zone=management --remove-source=10.15.0.0/16
+==== Nat ====
+eth1から入るものをIPマスカレードでeth0から出ていく
+<code>
+firewall-cmd --get-active-zones
+firewall-cmd --permanent --zone=internal --change-interface=eth1
+firewall-cmd --permanent --zone=internal --add-masquerade
+firewall-cmd --permanent --direct --add-rule ipv4 nat POSTROUTING 0 -o eth0 -j MASQUERADE
+firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i eth1 -o eth0 -j ACCEPT
+firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
+firewall-cmd --reload
+</code>
 {{tag>centos7}}

01_linux/21_centos7/05_firewalld.1609827377.txt.gz · 最終更新: 2021/01/05 06:16 by matsui