Início / server / Perguntas / 684602
Accepted
Michaël Perrin
Asked: 2015-04-23 01:46:09 +0800 CST

Como abrir a porta para um endereço IP específico com firewall-cmd no CentOS? [duplicado]

  • 772

Gostaria de abrir a porta 4567para o endereço IP 1.2.3.4com o firewall-cmdcomando em um servidor CentOS 7.1.

Como posso conseguir isso, pois a documentação que encontrei era muito específica sobre isso?

centos

2 respostas

  1. Best Answer

    Tente este comando

    firewall-cmd --permanent --zone=public --add-rich-rule='
  rule family="ipv4"
  source address="1.2.3.4/32"
  port protocol="tcp" port="4567" accept'

    Verifique o arquivo de zona posteriormente para inspecionar a configuração XML

    cat /etc/firewalld/zones/public.xml

    Recarregue o firewall

    firewall-cmd --reload
    • 101

  2. Crie uma nova zona para acomodar essa configuração. As zonas FirewallD são definidas por endereços de origem e por interfaces.

    firewall-cmd --new-zone=special --permanent
firewall-cmd --reload
firewall-cmd --zone=special --add-source=192.0.2.4/32
firewall-cmd --zone=special --add-port=4567/tcp

    Adicione --permanent, é claro, aos dois últimos comandos para torná-los permanentes.

    • 87

relate perguntas