---

一.前言

这篇文章简单整理一下Linux系统中防火墙相关命令。

二.相关命令整理

开启防火墙

systemctl start firewalld

关闭防火墙

systemctl stop firewalld

重启防火墙

systemctl restart firewalld

开机启用防火墙

systemctl enable firewalld

开机关闭防火墙

systemctl disable firewalld

查看防火墙状态

systemctl status firewalld

查看防火墙状态

firewall-cmd --state

查看当前活动区域

firewall-cmd --get-active-zones

查看默认区域

firewall-cmd --get-default-zone

设置默认区域

firewall-cmd --set-default-zone=public

开启ip伪装

firewall-cmd --zone=public --add-masquerade --permanent
#需要开启ip伪装才能设置端口转发
#不带--permanent重启就会失效，其他命令类似

关闭ip伪装

firewall-cmd --zone=public --remove-masquerade --permanent

查看ip伪装是否开启

firewall-cmd --zone=public --query-masquerade

开启防火墙端口

firewall-cmd --zone=public --add-port=30300/tcp --permanent

关闭防火墙端口

firewall-cmd --zone=public --remove-port=30300/tcp --permanent

查看端口是否开启

firewall-cmd --zone=public --query-port=30300/tcp

开启端口转发

firewall-cmd --zone=public --add-forward-port=port=30300:proto=tcp:toport=30300:toaddr=172.16.172.16 --permanent

关闭端口转发

firewall-cmd --zone=public --remove-forward-port=port=30300:proto=tcp:toport=30300:toaddr=172.16.172.16 --permanent

查看端口转发是否开启

firewall-cmd --zone=public --query-forward-port=port=30300:proto=tcp:toport=30300:toaddr=172.16.172.16

重新加载防火墙的配置

firewall-cmd --reload
#配置修改之后需要重新加载才会生效

查看开放的端口

firewall-cmd --zone=public --list-ports

查看端口转发配置

firewall-cmd --zone=public --list-forward-ports

查看所有配置

firewall-cmd --zone=public --list-all

---

欢迎讨论，欢迎指正，欢迎转载。

​