1 system-config-firewall 圖形化配置命令

第一步是選擇信任的服務(wù)（trusted service）：

常用的服務(wù)有：DNS(53) ?ftp(21) imap(993) ipsec(/ah /esp 00/udp) mail(smtp 25) ?

multicast dns(5353) ?NFS4(2049/tcp) ? openvpn(1194/udp) pop-3 over ssl (995) ?

RADIUS(1812/udp,1813/udp) samba(139/tcp.445/tcp) ?sambaclient (137/udp,138/udp)

secure www(https ?443tcp) ?ssh(22/tcp) ? ?tftp(69/udp) ? ? tftp client ? ? www(http ?80/tcp)

第二步選擇開(kāi)放的端口

第三步選擇trusted interface

第四步就是Masquerading（ip偽裝）

第五步就是port forwarding

第六步就是icmp filter（對(duì)icmp type 類型的服務(wù)過(guò)濾掉）：

ICMP TYPE類型有：Destination Unreachable ? echo reply(pong) ? echo request(ping) ?

parameter problem ? ?redirect ? router advertisement ? router solicitation ?source quench?

time exceeded

比如我勾選了Echo Request(ping),就是禁ping，如下：

最后一步就是custom rules,可以自定義一些規(guī)則

?

轉(zhuǎn)載于:https://www.cnblogs.com/wangnengwu/p/6827113.html

總結(jié)

以上是生活随笔為你收集整理的centos6系列版本防火墙图形化设置的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。