01_linux:21_centos7:05_firewalld

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- 01_linux:21_centos7:05_firewalld [2021/01/05 06:16] – matsui
+++ 01_linux:21_centos7:05_firewalld [2022/07/14 05:27] (現在) – matsui
@@ 行 69: / 行 69: @@
 <code>
 # firewall-cmd --remove-service=https --zone=public
+</code>
+===== ポート単位 =====
+==== 開放 ====
+<code>
+firewall-cmd --add-port=8080/tcp --zone=public --permanent
+</code>
+==== 削除 ====
+<code>
+firewall-cmd --remove-port=8080/tcp --zone=public --permanent
 </code>
@@ 行 87: / 行 101: @@
 ==== ネットワーク削除 ====
   firewall-cmd --permanent --zone=management --remove-source=10.15.0.0/16
+==== Nat ====
+eth1から入るものをIPマスカレードでeth0から出ていく
+<code>
+firewall-cmd --get-active-zones
+firewall-cmd --permanent --zone=internal --change-interface=eth1
+firewall-cmd --permanent --zone=internal --add-masquerade
+firewall-cmd --permanent --direct --add-rule ipv4 nat POSTROUTING 0 -o eth0 -j MASQUERADE
+firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i eth1 -o eth0 -j ACCEPT
+firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
+firewall-cmd --reload
+</code>
 {{tag>centos7}}

01_linux/21_centos7/05_firewalld.1609827397.txt.gz · 最終更新: 2021/01/05 06:16 by matsui