Linux防火墻的配置方法

　　在計算機網絡技術飛速發展的今天,網絡安全問題日益突出,防火墻技術也越來越受到人們關注。在一些信息敏感場所,需要自行設計與開發符合特定需求的防火墻系統。下面是學習啦小編收集整理的Linux防火墻的配置方法，希望對大家有幫助~~

　　Linux防火墻的配置方法

　　工具/原料

　　一臺安裝完成的Linux系統。

　　Linux防火墻管理工具——firewalld服務

　　①:選擇”立即生效“或”重啟后依然生效“配置。②:區域列表。③:服務列表。④:當前選中的區域。⑤:被選中區域的服務。⑥:被選中區域的端口。⑦:被選中區域的偽裝。⑧:被選中區域的端口轉發。⑨:被選中區域的ICMP包。⑩:被選中區域的富規則。⑪:被選中區域的網卡設備。⑫:被選中區域的服務，前面有√的表示允許。⑬:firewalld防火墻的狀態

　　請注意:firewall-config圖形化管理工具中沒有保存/完成按鈕，只要修改就會生效。

　　允許其他主機訪問http服務，僅當前生效：

　　允許其他主機訪問8080-8088端口且重啟后依然生效：

　　開啟偽裝功能，重啟后依然生效：

　　firewalld防火墻的偽裝功能實際就是SNAT技術，即讓內網用戶不必在公網中暴露自己的真實IP地址。

　　將向本機888端口的請求轉發至本機的22端口且重啟后依然生效：

　　過濾所有”echo-reply”的ICMP協議報文數據包，僅當前生效：

　　ICMP即互聯網控制報文協議”Internet Control Message Protocol“，歸屬于TCP/IP協議族，主要用于檢測網絡間是否可通信、主機是否可達、路由是否可用等網絡狀態，并不用于傳輸用戶數據。

　　僅允許192.168.10.20主機訪問本機的1234端口，僅當前生效：

　　富規則代表著更細致、更詳細的規則策略，針對某個服務、主機地址、端口號等選項的規則策略，優先級最高。

　　查看網卡設備信息：