主页 / computer / 问题 / 1715142
Accepted
aszswaz
Asked: 2022-04-08 20:02:26 +0800 CST

如何配置防火墙以打开特定区域的所有端口？

  • 772

我在我的机器上通过 qemu/kvm 创建了一个虚拟机。

此虚拟机的网卡名称为 virbr0，由防火墙的 libvirt 区域管理：

$ sudo firewall-cmd --zone=libvirt --list-all
libvirt (active)
  target: ACCEPT
  icmp-block-inversion: no
  interfaces: virbr0
  sources: 
  services: dhcp dhcpv6 dns ssh tftp
  ports: 
  protocols: icmp ipv6-icmp
  forward: no
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
        rule priority="32767" reject

由于没有网络安全问题，我想直接让防火墙打开所有主机端口到虚拟机。

我应该怎么办？

linux networking

1 个回答

  1. Best Answer

    实际上，只需在协议中添加 tcp 和 udp 即可。

    $ alias f-c-p="sudo firewall-cmd --permanent --zone=libvirt"
$ f-c-p --add-protocols tcp
$ f-c-p --add-protocols udp
$ sudo firewall-cmd --reload
    • 0

相关问题