Linux下防火墙相关命令整理【转】

目录
一.前言
二.相关命令整理
一.前言
这篇文章简单整理一下Linux系统中防火墙相关命令。

二.相关命令整理
开启防火墙

systemctl start firewalld
1
关闭防火墙

systemctl stop firewalld
1
重启防火墙

systemctl restart firewalld
1
开机启用防火墙

systemctl enable firewalld
1
开机关闭防火墙

systemctl disable firewalld
1
查看防火墙状态

systemctl status firewalld
1
查看防火墙状态

firewall-cmd --state
1
查看当前活动区域

firewall-cmd --get-active-zones
1
查看默认区域

firewall-cmd --get-default-zone
1
设置默认区域

firewall-cmd --set-default-zone=public
1
开启ip伪装

firewall-cmd --zone=public --add-masquerade --permanent
#需要开启ip伪装才能设置端口转发
#不带--permanent重启就会失效，其他命令类似
1
2
3
关闭ip伪装

firewall-cmd --zone=public --remove-masquerade --permanent
1
查看ip伪装是否开启

firewall-cmd --zone=public --query-masquerade
1
开启防火墙端口

firewall-cmd --zone=public --add-port=30300/tcp --permanent
1
关闭防火墙端口

firewall-cmd --zone=public --remove-port=30300/tcp --permanent
1
查看端口是否开启

firewall-cmd --zone=public --query-port=30300/tcp
1
开启端口转发

firewall-cmd --zone=public --add-forward-port=port=30300:proto=tcp:toport=30300:toaddr=172.16.172.16 --permanent
1
关闭端口转发

firewall-cmd --zone=public --remove-forward-port=port=30300:proto=tcp:toport=30300:toaddr=172.16.172.16 --permanent
1
查看端口转发是否开启

firewall-cmd --zone=public --query-forward-port=port=30300:proto=tcp:toport=30300:toaddr=172.16.172.16
1
重新加载防火墙的配置

firewall-cmd --reload
#配置修改之后需要重新加载才会生效
1
2
查看开放的端口

firewall-cmd --zone=public --list-ports
1
查看端口转发配置

firewall-cmd --zone=public --list-forward-ports
1
查看所有配置

firewall-cmd --zone=public --list-all
1
欢迎讨论，欢迎指正，欢迎转载。
————————————————
版权声明：本文为CSDN博主「木马小Z」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/LEOZ_PTLS_PL/article/details/135611482