linux 7 firewalld防火墙设置问题？

yanglei_hanmm 2018-04-23 03:27:46

可以在同一个zone下，比如internal，设置A(10.10.10.3)只能访问ssh、B（10.10.10.4）只能访问http(80)。
怎样设置呢？

...全文

970 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

yanglei_hanmm 2018-04-26

打赏
举报

回复

在一个C服务器上，A 只能ssh访问C、B只能访问C上的http。在服务器上C的firewalld上怎样配置internal zone实现该功能

aabbabababaa 2018-04-23

打赏
举报

回复

连的同一个防火墙？这种设置应该简单吧

主要介绍了firewalld防火墙的概念以及配置方式

linux防火墙之firewalld一、Firewalld概述1.1 firewalld防火墙1.2 firewalld 与 iptables 的区别（1）作用点（2）存储位置（3）新规则的使用（4）防火墙类型1.3 firewalld 区域的概念firewalld防火墙预定义了9个区域1.4 firewalld数据处理流程二、firewalld防火墙的配置2.1 firewalld防火墙的配置方法2.2 区域管理（1）显示当前系统中的默认区域（2）显示默认区域的所有规则（3）显示当前正在使用的区域及其对应

firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙。firewalld和iptables都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，内部结构都指向netfilter网络过过滤子系统（属于内核态）来实现包过滤防火墙功能。firewalld提供了支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具。

在RHEL7系统中，firewalld防火墙取代了iptables防火墙。我们都知道iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理。firewalld底层使用的就是iptables。.........

firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙firewalld与iptables防火墙一样也属于典型的包过滤防火墙或称之为网络层防火墙firewalld和iptables都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，内部结构都指向netfilter这一强大的网络过滤子系统（属于内核态）以实现包过滤防火墙功能firewalld防火墙最大的优点在于支持动态更新以及加入了防火墙的‘zone’概念。

系统维护与使用区

19,612

社区成员

74,603

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章