1 system-config-firewall 圖形化配置命令

第一步是選擇信任的服務（trusted service）：

常用的服務有：DNS(53) ?ftp(21) imap(993) ipsec(/ah /esp 00/udp) mail(smtp 25) ?

multicast dns(5353) ?NFS4(2049/tcp) ? openvpn(1194/udp) pop-3 over ssl (995) ?

RADIUS(1812/udp,1813/udp) samba(139/tcp.445/tcp) ?sambaclient (137/udp,138/udp)

secure www(https ?443tcp) ?ssh(22/tcp) ? ?tftp(69/udp) ? ? tftp client ? ? www(http ?80/tcp)

第二步選擇開放的端口

第三步選擇trusted interface

第四步就是Masquerading（ip偽裝）

第五步就是port forwarding

第六步就是icmp filter（對icmp type 類型的服務過濾掉）：

ICMP TYPE類型有：Destination Unreachable ? echo reply(pong) ? echo request(ping) ?

parameter problem ? ?redirect ? router advertisement ? router solicitation ?source quench?

time exceeded

比如我勾選了Echo Request(ping),就是禁ping，如下：

最后一步就是custom rules,可以自定義一些規則

?

轉載于:https://www.cnblogs.com/wangnengwu/p/6827113.html

總結

以上是生活随笔為你收集整理的centos6系列版本防火墙图形化设置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。