| Sv translation | ||||||||
|---|---|---|---|---|---|---|---|---|
| ||||||||
CentOS 7On CentOS 7, firewall-cmd is used to maintain the firewall. List All Rules
Allow a portThis example allows a TCP port through the firewall, for all network interfaces in the "public" zone:
|
...
|
...
This example allows a UDP port through the firewall, for all network interfaces in the "public" zone:
Delete a rule
Reload the firewallThis makes the port changes active:
If port changes are specified without the --permanent flag, they will be active, but not permanent. The following command makes them permanent:
CentOS 6On CentOS 6, iptables is used to maintain the firewall. Caution: iptables is cryptic and sometimes rather stupid. Especially: it will add multiple rules for the same port, and does not check if the port is already open. List All Rules
The -n option causes the ports to be listed numerically.Alternatively:
This method is particularly useful for cleaning up duplicated rules. Allow a portThis example allows a TCP port through the firewall:
This example allows a UDP port through the firewall, for all network interfaces in the "public" zone:
Reload the firewallThis makes the port changes permanent:
Delete a ruleThe simplest way to delete rules in iptables, is to save and restore the configuration: First, save the rules:
Now edit the rules:
Now restore the rules, with the changes made, and make them permanent:
|
| Sv translation | ||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
CentOS 7Auf CentOS 7 wird firewall-cmd zur Wartung der Firewall verwendet. Alle Regeln auflisten
Einen Port zulassenDieses Beispiel erlaubt einen TCP-Port durch die Firewall für alle Netzwerkschnittstellen in der "public" (öffentlichen) Zone:
Dieses Beispiel erlaubt einen UDP-Port durch die Firewall für alle Netzwerkschnittstellen in der "public" Zone:
Löschen einer Regel
Die Firewall neu ladenDadurch werden die Portänderungen aktiv:
Wenn Port-Änderungen ohne das Kennzeichen --permanent angegeben werden, sind sie aktiv, aber nicht dauerhaft. Der folgende Befehl macht sie permanent: firewall-cmd --runtime-to-permanent CentOS 6Auf CentOS 6 wird iptables zur Wartung der Firewall verwendet. Vorsicht: iptables ist kryptisch und manchmal etwas dumm. Besonders: es fügt mehrere Regeln für den gleichen Port hinzu und prüft nicht, ob der Port bereits offen ist.. Alle Regeln auflisten
Die Option -n bewirkt, dass die Ports numerisch aufgelistet werden. Alternativ:
Diese Methode ist besonders nützlich, um doppelte Regeln zu bereinigen.Einen Port zulassenDieses Beispiel lässt einen TCP-Port durch die Firewall zu:
Dieses Beispiel erlaubt einen UDP-Port durch die Firewall für alle Netzwerkschnittstellen in der "public" Zone:
Firewall neu ladenDadurch werden die Portänderungen dauerhaft:
Löschen einer RegelDer einfachste Weg, Regeln in iptables zu löschen, ist das Speichern und Wiederherstellen der Konfiguration: Speichern Sie zunächst die Regeln:
Bearbeiten Sie nun die Regeln:
Stellen Sie nun die Regeln mit den vorgenommenen Änderungen wieder her und machen Sie sie dauerhaft:
|