10.linux防火墙

一、防火墙分类
1.软件防火墙和硬件防火墙
2.包过滤防火墙和应用层防火墙
Centos 6默认的防火墙是iptables
Centos 7默认的防火墙是firewallD（底层使用netfilter）
3.firewallD会把自己的规则转换为iptables，最终底层使用netfilter。
4.iptables规则表filter nat mangle raw 规则链 INPUT OUTPUT   FORWARD   PREOUTING  POSTROUTING
 
二、iptables规则的基本使用
1.iptables的filter表 iptables -t filter 命令 规则链 规则
常用参数：
-L   列出添加防火墙规则
-A  添加防火墙规则
-D  删除防火墙规则
-F  清空防火墙规则 
-P  设置链默认规则
-N  创建新的用户自定义规则
2.规则查看: iptables -nvL  
添加规则 iptables -t  filter -A INPUT -s 10.0.0.1 -j ACCEPT 如果是filter表 filter可以省略
iptables -A INPUT -s 10.0.0.1 -j DROP accept在前drop在后所以10.0.0.1是可以进来的。
inptables -I INPUT -s 10.0.0.2 -j DROP   -I增加到规则的第一条
3.清空自己添加的规则 iptables -F
4.iptables的net表 iptables -t  nat 命令 规则链  规则
pre目的地转换  把内网预设到外网进行访问
ipdatbles -t nat -A PREOUTING -i  eth0 -d 114.115.116 -p tcp –dport  80 -j DNAT –to-destination 10.0.0.1
post源地址转换  统一代理上网节点等  iptables  -t  nat  -A POSTROUTING -s 10.0.0.0/24 -o eth1 -j SANT  –to-source 111.112.113.114
5.iptables配置文件
/etc/sysconfig/iptables
centos6 service iptables save|start|stop|restart
centos7 yum install iptables-services
 
三、firewalld
1.firewallD特点
支持区域“zone”概念    firewall-cmd
systemctl start|stop|enable|disable firewalld.service
2.查看 systemctl status firewalld.service
启动   systemctl start firewalld.service 需停service iptables stop
3.常用命令
查看所有打开的端口 firewall-cmd –zone=public –list-ports
添加/删除规则  firewall-cmd –zone=public –add/remove-port=22/tcp –permanent
查看防火墙 firewall-cmd –list-all
 
注意:打开防火墙后一定要先添加ssh端口到规则中并重新载入
filrewall-cmd  –zone=public –add-port=22/tcp –permanent
firewall-cmd –reload