centos 安装firewalld(centos7.6安装教程)
今天给各位分享centos 安装firewalld的知识，其中也会对centos7.6安装教程进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
Centos下配置firewalld实现nat路由转发
firewalld介绍：
nat介绍：
1.准备两台虚拟机：nat01, nat02(centos,安装时选择安装类型，nat02需要有浏览器)
2.转发用虚拟机[nat01]准备两张网卡，一张网卡与要测试环境网络互通，一张网卡与局域网虚拟机[nat02]网络互通
3.局域网虚拟机[nat02]与转发用虚拟机网络互通，相同网段，且网关为[nat01]ip地址（修改ifcfg-eth0文件后重启网络即可）
nat01:33.33.33.35 nat02:33.33.33.52
4.配置转发用虚拟机[nat01]：
step1：内核参数文件sysctl.conf配置ip转发
vi/etc/sysctl.conf
在文本内容中添加：net.ipv4.ip_forward= 1
保存文件后，输入命令sysctl-p生效
step2：开启firewalld.service
systemctl start firewalld.service#开启
systemctl enable firewalld.service#开机自启动
step3：防火墙开启伪装IP功能
firewall-cmd--add-masquerade--permanent#允许防火墙伪装IP
firewall-cmd--query-masquerade#检查是否允许伪装IP
firewall-cmd--reload#重载配置文件生效
step4：开放端口：
firewall-cmd--zone=public--add-port=10020/tcp--permanent#开放通过tcp访问10020
firewall-cmd--list-ports#查看开放端口
firewall-cmd--reload#重载配置文件生效
step5：端口转发
firewall-cmd--zone=public--add-forward-port=port=10020:proto=tcp:toport=443:toaddr=192.25.1.2--permanent
#将10020端口的流量转发到192.25.1.2:443
firewall-cmd--reload
ps：zone=external针对伪装进入连接，一般用于路由转发
--permanent永久生效
192.25.1.2:443修改为需要访问环境的IP和开放端口
5.测试
登录[nat02]虚拟机，进入ssh终端，wget 33.33.33.35:10020
进入浏览器，访问：33.33.33.35:10020 --》自动跳转到环境地址，访问正常
ps：若需要访问地址是https，则在浏览器中输入：
Linux(centos7)安装防火墙firewalld及开放端口相关命令
本文旨在详细介绍在 CentOS 7系统中安装并配置 firewalld防火墙的过程，以及如何通过命令行开放或关闭特定端口，确保系统安全的同时提供灵活的网络访问控制。
首先，安装 firewalld防火墙。在 CentOS 7系统中执行以下命令以安装防火墙：
yum install firewalld
安装完成之后，检查防火墙服务是否运行，若未运行，则通过执行以下命令开启服务：
systemctl start firewalld.service
为了确保防火墙服务在系统重启后自动启动，执行以下命令设置防火墙服务为开机自启动：
systemctl enable firewalld.service
要查看防火墙的运行状态，可以使用以下命令：
systemctl status firewalld.service
若需要关闭防火墙服务，执行以下命令：
systemctl stop firewalld.service
若需要重启防火墙服务以应用配置更改，执行以下命令：
systemctl restart firewalld.service
要查看防火墙当前已经启用的端口，执行以下命令：
firewall-cmd--list-ports
若要开放一个端口，例如开放 HTTP端口 80，执行以下命令：
firewall-cmd--zone=public--add-port=80/tcp–permanent
要关闭一个端口，例如关闭 HTTP端口 80，执行以下命令：
firewall-cmd--zone=public--remove-port=80/tcp–permanent
注意，`--permanent`参数用于将端口开放或关闭的操作永久保存，即使重启系统后仍能保持配置不变。如果没有使用此参数，则配置仅在当前服务生命周期内有效，重启系统后失效。
在执行任何端口开放或关闭操作后，都需要执行以下命令以确保更改生效：
systemctl restart firewalld.service
通过遵循上述步骤，用户可以有效地在 CentOS 7系统中安装并配置 firewalld防火墙，实现对端口访问的灵活控制，确保系统的安全性和网络访问策略的合规性。
centos出现“FirewallD is not running”怎么办
方法/步骤
执行firewall-cmd--permanent--zone=public--add-port=3306/tcp，提示FirewallD is not running，如下图所示。
通过systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启。
通过systemctl start firewalld开启防火墙，没有任何提示即开启成功。
再次通过systemctl status firewalld查看firewalld状态，显示running即已开启了。
5
如果要关闭防火墙设置，可能通过systemctl stop firewalld这条指令来关闭该功能。
6
再次执行执行firewall-cmd--permanent--zone=public--add-port=3306/tcp，提示success，表示设置成功，这样就可以继续后面的设置了。
