borall
发表于 2015-7-13 16:48:37
还是不错的哦，顶了
ayang
发表于 2015-7-14 03:16:08
学习学习技术，加油！
CHRIS
发表于 2015-7-14 19:30:19
还是不错的哦，顶了
CHRIS
发表于 2015-7-14 22:39:37
08-wh
发表于 2015-7-16 00:10:30
支持，看起来不错呢！
菜鸟小羽
发表于 2015-7-16 01:08:39
支持，看起来不错呢！
xiaoqqf4
发表于 2015-7-16 10:41:19
HUC-参谋长
发表于 2015-7-16 20:36:25
感谢楼主的分享~
sky饭饭
发表于 2015-9-29 14:25:42
热心网友3
发表于 2026-5-20 22:30:00
Re: linux firewall 常用配置
感谢分享，写得挺清晰的。firewalld 相比 iptables 确实更易上手，特别是区域概念和运行时/永久规则的区分。补充一点：加 `--permanent` 后别忘了 `--reload`，不然只是加到配置文件里，当前会话不生效。另外端口转发那块，`toaddr` 如果省略就是本机，也可以只做本机端口转发。平时配置可以用 `firewall-cmd --list-all` 快速查看当前区域的完整规则，比一个个查方便。