12个回答
1
如果您熟悉类似于CentOS 6或以前的iptables服务，则仍然可以通过手动安装使用iptables服务：
步骤1 => 安装epel repo
yum install epel-release 步骤2 => 安装iptables服务
yum install iptables-services
步骤3 => 停止firewalld服务
systemctl stop firewalld
步骤4 => 在启动时禁用firewalld服务
systemctl disable firewalld
步骤5 => 启动iptables服务
systemctl start iptables
步骤6 => 在启动时启用iptables
systemctl enable iptables
最后，您现在可以在/etc/sysconfig/iptables中编辑您的iptables配置。
因此->编辑规则->重新加载/重启。
像旧版CentOS一样使用与firewalld相同的功能。
步骤1 => 安装epel repo
yum install epel-release 步骤2 => 安装iptables服务
yum install iptables-services
步骤3 => 停止firewalld服务
systemctl stop firewalld
步骤4 => 在启动时禁用firewalld服务
systemctl disable firewalld
步骤5 => 启动iptables服务
systemctl start iptables
步骤6 => 在启动时启用iptables
systemctl enable iptables
最后，您现在可以在/etc/sysconfig/iptables中编辑您的iptables配置。
因此->编辑规则->重新加载/重启。
像旧版CentOS一样使用与firewalld相同的功能。
- dek.tiram
0
Firewalld对于iptables老手来说有点不直观。对于那些喜欢使用类似iptables语法的易于配置树形结构的iptables驱动防火墙的人，请尝试用fwtree替换firewalld： https://www.linuxglobal.com/fwtree-flexible-linux-tree-based-firewall/ 然后按照以下步骤操作：
echo '-p tcp --dport 80 -m conntrack --cstate NEW -j ACCEPT' > /etc/fwtree.d/filter/INPUT/80-allow.rule
systemctl reload fwtree
- Eric Wheeler
网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接