linux防火墙在哪里设置_linux防火墙怎么设置

linux防火墙在哪里设置_linux防火墙怎么设置

       下面，我将用我自己的方式来解释linux防火墙在哪里设置的问题，希望我的回答能够对大家有所帮助。让我们开始讨论一下linux防火墙在哪里设置的话题。

1.linux防火墙关闭和开启命令linux防火墙关闭

2.当使用linux作为网络防火墙时，在哪个链上配置防火墙规则

3.linux中iptables防火墙怎么设置？

4.怎么更改linux的防火墙设置?

linux防火墙关闭和开启命令linux防火墙关闭

       Linux远程登陆需要关闭防火墙嘛？

       需要关闭防火墙

       我在主机和虚拟机上进行了连接测试，ip和port都没有问题，JMX端口也设置了防火墙开放，但就是不成功

       后来查过资料发现是因为除了JMXserver指定的监听端口号外，JMXserver还会监听一到两个随机端口号，这些端口号都是随机分配的，只有关闭防火墙才能成功连接。

       linux防火墙的启动和关闭的命令是什么？

       LINUX系统关闭防火墙的步骤如下：

       1.首先打开SSH软件，按回车键就会提示你进行登录，输入IP和用户名进行登录。

       2.执行命令：/etc/init.d/iptablesstatus，会得到一系列信息，说明防火墙开着。

       3.执行命令：/etc/init.d/iptablesstop，停止服务。

       4.执行命令：chkconfig--levels35iptablesoff，关闭防火墙服务开机启动。这样就解决了LINUX系统关闭防火墙的问题了。

       linux6.0修改防火墙设置？

       改Linux系统防火墙配置需要修改/etc/sysconfig/iptables这个文件

       vim/etc/sysconfig/iptables

       在vim编辑器，会看到下面的内容

       #Firewallconfigurationwrittenbysystem-config-firewall

       #Manualcustomizationofthisfileisnotrecommended.

       *filter

       :INPUTACCEPT

       :FORWARDACCEPT

       :OUTPUTACCEPT

       -AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT

       -AINPUT-picmp-jACCEPT

       -AINPUT-ilo-jACCEPT

       -AINPUT-mstate--stateNEW-mtcp-ptcp--dport22-jACCEPT

       -AINPUT-mstate--stateNEW-mtcp-ptcp--dport8080-jACCEPT

       -AINPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT

       -AINPUT-mstate--stateNEW-mtcp-ptcp--dport2181-jACCEPT

       -AINPUT-jREJECT--reject-withicmp-host-prohibited

       -AFORWARD-jREJECT--reject-withicmp-host-prohibited

       COMMIT

       需要开放端口，请在里面添加一条一下内容即可:

       -ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport1521-jACCEPT

       其中1521是要开放的端口号，然后重新启动linux的防火墙服务。

       Linux下停止/启动防火墙服务的命令(root用户使用)：

       serviceiptablesstop--停止

       serviceiptablesstart--启动

       写在最后:

       #永久性生效，重启后不会复原

       chkconfigiptableson#开启

       chkconfigiptablesoff#关闭

       #即时生效，重启后复原

       serviceiptablesstart#开启

       serviceiptablesstop#关闭

       linux中怎样查看防火墙是否关闭了？

       详细步骤如下：

       1、打开Linux系统进入桌面，点击上方菜单栏处系统选项；

       2、在弹出的菜单栏中，依次点击管理，防火墙选项；

       3、进入防火墙界面，输入用户密码，进行安全验证；

       4、连接服务器后，输入语句‘serviceiptablesstatus’，回车，会显示防火墙状态；

       5、输入语句‘chkconfigiptableson’，可以开启防火墙。或者使用语句‘chkconfigiptablesoff’，关闭防火墙，需要重启后生效。

当使用linux作为网络防火墙时，在哪个链上配置防火墙规则

       （1）查看本机关于IPTABLES的设置情况

       代码如下：

       ［root@tp ~］# iptables -L -n

       Chain INPUT （policy ACCEPT）

       target prot opt source destination《/p》 《p》Chain FORWARD （policy ACCEPT）

       target prot opt source destination《/p》 《p》Chain OUTPUT （policy ACCEPT）

       target prot opt source destination《/p》 《p》Chain RH-Firewall-1-INPUT （0 references）

       target prot opt source destination

       ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

       ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255

       ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0

       ACCEPTah--0.0.0.0/00.0.0.0/0

       ACCEPTudp--0.0.0.0/0224.0.0.251udpdpt:5353

       ACCEPTudp--0.0.0.0/00.0.0.0/0udpdpt:631

       ACCEPTall--0.0.0.0/00.0.0.0/0stateRELATED，ESTABLISHED

       ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:22

       ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:80

       ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:25

       REJECTall--0.0.0.0/00.0.0.0/0reject-withicmp-host-prohibited

       可以看出我在安装linux时，选择了有防火墙，并且开放了22，80，25端口。

       如果你在安装linux时没有选择启动防火墙，是这样的

       代码如下：

       ［root@tp ~］# iptables -L -n

       Chain INPUT （policy ACCEPT）

       target prot opt source destination 《/p》 《p》Chain FORWARD （policy ACCEPT）

       target prot opt source destination 《/p》 《p》Chain OUTPUT （policy ACCEPT）

       target prot opt source destination

       什么规则都没有。

       （2）清除原有规则。

       不管你在安装linux时是否启动了防火墙，如果你想配置属于自己的防火墙，那就清除现在filter的所有规则。

       代码如下：

       ［root@tp ~］# iptables -F 清除预设表filter中的所有规则链的规则

       ［root@tp ~］# iptables -X 清除预设表filter中使用者自定链中的规则

       我们在来看一下

       代码如下：

       ［root@tp ~］# iptables -L -n

       Chain INPUT （policy ACCEPT）

       target prot opt source destination 《/p》 《p》Chain FORWARD （policy ACCEPT）

       target prot opt source destination 《/p》 《p》Chain OUTPUT （policy ACCEPT）

       target prot opt source destination

       什么都没有了吧，和我们在安装linux时没有启动防火墙是一样的。（提前说一句，这些配置就像用命令配置IP一样，重起就会失去作用），怎么保存。

       代码如下：

       ［root@tp ~］# /etc/rc.d/init.d/iptables save

       这样就可以写到/etc/sysconfig/iptables文件里了。写入后记得把防火墙重起一下，才能起作用。

       代码如下：

       ［root@tp ~］# service iptables restart

       现在IPTABLES配置表里什么配置都没有了，那我们开始我们的配置吧

       （3）设定预设规则

       代码如下：

       ［root@tp ~］# iptables -P INPUT DROP

       ［root@tp ~］# iptables -P OUTPUT ACCEPT

       ［root@tp ~］# iptables -P FORWARD DROP

linux中iptables防火墙怎么设置？

       一、基本查看命令

       chkconfig命令只是查看和设置服务的自动启动情况,并不能反映当前服务的状态.

       二、服务查看方式

       service iptables status可以查看到iptables服务的当前状态

       但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置

       iptables -L

       上述命令的返回值如果显示没有防火墙规则,那就是不起作用;反之就是防火墙在起作用.

       三、查看服务状态

       iptables 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

       四、Linux运行级别

       linux有六个运行级别，0（关机），1单用户，2多用户（无NFS），3完全多用户， 4（未使用），5图形界面X11，6重启，

       五、不同操作系统服务配置文件路径

       CENTOS/redhat，service iptables status

       debian，/etc/init.d/iptables

怎么更改linux的防火墙设置?

       一，安装并启动防火墙

       ［root@linux ~］# /etc/init.d/iptables start

       当我们用iptables添加规则，保存后，这些规则以文件的形势存在磁盘上的，以CentOS为例，文件地址是/etc/sysconfig/iptables，我们可以通过命令的方式去添加，修改，删除规则，也可以直接修改/etc/sysconfig/iptables这个文件就行了。

       1.加载模块

       /sbin/modprobe ip_tables

       2.查看规则

       iptables -L -n -v

       3.设置规则

       #清除已经存在的规则

       iptables -F

       iptables -X

       iptables -Z

       #默认拒绝策略（尽量不要这样设置，虽然这样配置安全性高，但同时会拒绝包括lo环路在内的所#有网络接口，导致出现其他问题。建议只在外网接口上做相应的配置）

       iptables -P INPUT DROP

       iptables -P OUTPUT DROP

       iptables -P FORWARD DROP

       #ssh 规则

       iptables -t filter -A INPUT -i eth0 -p tcp –dport 22 -j ACCEPT

       iptables -t filter -A OUTPUT -o eth0 -p tcp –sport 22 -j ACCEPT

       #本地还回及tcp握手处理

       iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

       iptables -A INPUT -m state –state RELATED，ESTABLISHED -j ACCEPT

       #www-dns 规则

       iptables -I INPUT -p tcp –sport 53 -j ACCEPT

       iptables -I INPUT -p udp –sport 53 -j ACCEPT

       iptables -t filter -A INPUT -i eth0 -p tcp –dport 80 -j ACCEPT

       iptables -t filter -A OUTPUT -o eth0 -p tcp –sport 80 -j ACCEPT

       #ICMP 规则

       iptables -A INPUT -p icmp –icmp-type echo-request-j ACCEPT

       iptables -A INPUT -p icmp –icmp-type echo-reply -j ACCEPT

       iptables -A OUTPUT -p icmp –icmp-type echo-request -j ACCEPT

       iptables -A OUTPUT -p icmp –icmp-type echo-reply -j ACCEPT

       二，添加防火墙规则

       1，添加filter表

       1.［root@linux ~］# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT //开放21端口

       出口我都是开放的iptables -P OUTPUT ACCEPT，所以出口就没必要在去开放端口了。

       2，添加nat表

       1.［root@linux ~］# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE

       将源地址是 192.168.10.0/24 的数据包进行地址伪装

       3，-A默认是插入到尾部的，可以-I来插入到指定位置

       1.［root@linux ~］# iptables -I INPUT 3 -p tcp -m tcp --dport 20 -j ACCEPT

       2.［root@linux ~］# iptables -L -n --line-number

       3.Chain INPUT （policy DROP）

       4.num target prot opt source destination

       5.1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

       6.2 DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8

       7.3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:20 //-I指定位置插的

       8.4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22

       9.5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80

       10.6 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED，ESTABLISHED

       11.7 DROP all -- 0.0.0.0/0 0.0.0.0/0 state INVALID，NEW

       12.8 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 //-A默认插到最后

       13.Chain FORWARD （policy ACCEPT）

       14.num target prot opt source destination

       15.Chain OUTPUT （policy ACCEPT）

       16.num target prot opt source destination

       三，查下iptable规则

       1，查看filter表

       1.［root@linux ~］# iptables -L -n --line-number |grep 21 //--line-number可以显示规则序号，在删除的时候比较方便

       2.5 ACCEPT tcp -- 192.168.1.0/24 0.0.0.0/0 tcp dpt:21

       如果不加-t的话，默认就是filter表，查看，添加，删除都是的

       2，查看nat表

       1.［root@linux ~］# iptables -t nat -vnL POSTROUTING --line-number

       2.Chain POSTROUTING （policy ACCEPT 38 packets， 2297 bytes）

       3.num pkts bytes target prot opt in out source destination

       4.1 0 0 MASQUERADE all -- * * 192.168.10.0/24 0.0.0.0/0

       四，修改规则

       1.［root@linux ~］# iptables -R INPUT 3 -j DROP //将规则3改成DROP

       五，删除iptables规则

       1.［root@linux ~］# iptables -D INPUT 3 //删除input的第3条规则

       2.［root@linux ~］# iptables -t nat -D POSTROUTING 1 //删除nat表中postrouting的第一条规则

       3.［root@linux ~］# iptables -F INPUT //清空 filter表INPUT所有规则

       4.［root@linux ~］# iptables -F //清空所有规则

       5.［root@linux ~］# iptables -t nat -F POSTROUTING //清空nat表POSTROUTING所有规则

       六，设置默认规则

       1.［root@linux ~］# iptables -P INPUT DROP //设置filter表INPUT默认规则是 DROP

       所有添加，删除，修改后都要保存起来，/etc/init.d/iptables save.上面只是一些最基本的操作，要想灵活运用，还要一定时间的实际操作。

       iptables配置常规映射及软路由

       作用：虚拟化云平台服务器网段192.168.1.0/24 通过一台linux服务器（eth0:192.168.1.1、eth1:10.0.0.5）做软路由达到访问10.0.0.5能访问的网络范围，并且通过iptables的NAT映射提供服务。

       NAT 映射网络端口：

       效果： 10.0.0.5:2222 —-》 192.168.1.2:22

       命令：iptable -t nat -A PREROUTING -D 10.0.0.5 -p tcp –dport 2222 -j DNAT –to-destination 192.168.1.2:22

       service iptables save

       service iptables restart

       注意：1.在192.168.1.2的网络配置上需要将NAT主机的内网ip即192.168.1.1作为默认网关，如果10.0.0.5具有公网访问权限，dns则设置成公网对应dns

       2. echo 1 》 /proc/sys/net/ip_forward 在NAT 主机上需要开启转发才能生效

       软路由192.168.1.0/24通过10.0.0.5访问外网：

       命令：iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT –to-source 10.0.0.5

       service iptables save

       service iptables restart

       先重新启动Linux防火墙（services

       iptables

       restart）

       再进行防火墙策略的设置，用命令“iptables”引用四表五链，设置允许拒绝和丢弃就行了，具体怎么设置，自己查资料吧，都告诉你了，你就什么都不看了。

       好了，今天关于“linux防火墙在哪里设置”的话题就讲到这里了。希望大家能够通过我的介绍对“linux防火墙在哪里设置”有更全面、深入的认识，并且能够在今后的实践中更好地运用所学知识。