centos7 外网 centos7怎么连接网络
怎么阻止centos7主动访问外网
1. IP封禁（这个是我们平时用得最多的）
# firewall-cmd--permanent--add-rich-rule="rule family='ipv4' source address='222.222.222.222' reject"单个IP
# firewall-cmd--permanent--add-rich-rule="rule family='ipv4' source address='222.222.222.0/24' reject" IP段
# firewall-cmd--permanent--add-rich-rule="rule family=ipv4 source address=192.168.1.2 port port=80 protocol=tcp accept"单个IP的某个端口
这个是我们用得最多的。封一个IP，和一个端口 reject拒绝 accept允许
当然，我们仍然可以通过 ipset来封禁 ip
# firewall-cmd--permanent--zone=public--new-ipset=blacklist--type=hash:ip
# firewall-cmd--permanent--zone=public--ipset=blacklist--add-entry=222.222.222.222
封禁网段
# firewall-cmd--permanent--zone=public--new-ipset=blacklist--type=hash:net
# firewall-cmd--permanent--zone=public--ipset=blacklist--add-entry=222.222.222.0/24
倒入 ipset规则
# firewall-cmd--permanent--zone=public--new-ipset-from-file=/path/blacklist.xml
然后封禁 blacklist
# firewall-cmd--permanent--zone=public--add-rich-rule='rule source ipset=blacklist drop'
2、IP封禁和端口
# firewall-cmd--permanent--add-rich-rule="rule family=ipv4 source address=192.168.1.2 port port=80 protocol=tcp accept"
只对192.168.1.2这个IP只能允许80端口访问（拒绝访问只需把 accept换成 reject、删除该规则把–add-rich-rule改成–remove-rich-rule即可）
# firewall-cmd--permanent--add-rich-rule="rule family=ipv4 source address=192.168.1.2/24 port port=80 protocol=tcp accept"
只对192.168.1.2这个IP段只能允许80端口访问（拒绝访问只需把 accept换成 reject、删除该规则把–add-rich-rule改成–remove-rich-rule即可）
3、双网卡内网网卡不受防火墙限制
# firewall-cmd--permanent--zone=public--add-interface=eth1
公网网卡–zone=public默认区域
# firewall-cmd--permanent--zone=trusted--add-interface=eth2
内网网卡–zone=trusted是受信任区域可接受所有的网络连接
重新载入以生效
# firewall-cmd--reload
Centos7 网络无法访问外网解决
此前部署了一套Centos7的虚拟机，但是无法上外网，下面简单记录排查，解决的过程。
看下在virtual box里面网卡部分有没有选择桥接模式，如果没有的话，改为桥接模式
进入/etc/resolv.conf,添加一个谷歌解析器
nameserver 192.168.60.204
nameserver 192.168.60.202
nameserver 114.114.114.114
如果修改之后还不能访问外网，那么需要检查路由
发现没有默认路由，所以需要添加缺省路由，一共有三种方式
Centos7双网卡内外网配置
Centos7双网卡内外网配置步骤详解
当需要在Centos 7虚拟机上配置双网卡，确保默认路由使用外网网关，而内网访问通过静态路由时，可以按照以下步骤进行:
1.虚拟机环境设置
首先，在虚拟机管理工具（如ESXi）中，为虚拟机添加额外的网络接口卡（NIC）。
2. CentOS 7系统操作
登录Centos 7系统后，检查已有的网卡，通常会发现有用于外网连接的ens192和新添加的ens224。外网IP地址为202.169.169.26/30，内网地址为211.147.168.25/27。
步骤1:复制并修改ens192配置
复制ens192的配置文件，然后根据需要进行必要的修改，如更改IP地址或网关设置。
步骤2:生成并配置ens224
为新添加的ens224生成独特的UUID，并配置静态路由，指定内网的网络地址。
步骤3:配置文件修改
在配置文件中，更新ens224的相关参数，包括IP地址、子网掩码等。
步骤4:重启网络服务
保存配置后，重启网络服务以应用新设置。
验证配置
检查系统的路由表，确认已经成功添加了内网和外网的路由条目。接着，使用ping命令测试内外网连接，确保通信正常。
