Centos 7 firewall改为 iptables

07008

    CentOS 7 默认是使用Firewall作为防火墙，这里我们把它改为我们熟悉的iptables！

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164

[iyunv@Centos7 ~]# iptables -vnL                    #看着很不舒服，改为我们习惯的iptables Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination            394 34135 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED     0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0               82  8322 INPUT_direct  all  --  *      *       0.0.0.0/0            0.0.0.0/0               82  8322 INPUT_ZONES_SOURCE  all  --  *      *       0.0.0.0/0            0.0.0.0/0               82  8322 INPUT_ZONES  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0               80  8218 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination              0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED     0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0                0     0 FORWARD_direct  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 FORWARD_IN_ZONES_SOURCE  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 FORWARD_IN_ZONES  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 FORWARD_OUT_ZONES_SOURCE  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 FORWARD_OUT_ZONES  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT 41 packets, 5963 bytes) pkts bytes target     prot opt in     out     source               destination            331 35720 OUTPUT_direct  all  --  *      *       0.0.0.0/0            0.0.0.0/0            Chain FORWARD_IN_ZONES (1 references) pkts bytes target     prot opt in     out     source               destination              0     0 FWDI_public  all  --  eno16777728 *       0.0.0.0/0            0.0.0.0/0           [goto]     0     0 FWDI_public  all  --  +      *       0.0.0.0/0            0.0.0.0/0           [goto] Chain FORWARD_IN_ZONES_SOURCE (1 references) pkts bytes target     prot opt in     out     source               destination          Chain FORWARD_OUT_ZONES (1 references) pkts bytes target     prot opt in     out     source               destination              0     0 FWDO_public  all  --  *      eno16777728  0.0.0.0/0            0.0.0.0/0           [goto]     0     0 FWDO_public  all  --  *      +       0.0.0.0/0            0.0.0.0/0           [goto] Chain FORWARD_OUT_ZONES_SOURCE (1 references) pkts bytes target     prot opt in     out     source               destination          Chain FORWARD_direct (1 references) pkts bytes target     prot opt in     out     source               destination          Chain FWDI_public (2 references) pkts bytes target     prot opt in     out     source               destination              0     0 FWDI_public_log  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 FWDI_public_deny  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 FWDI_public_allow  all  --  *      *       0.0.0.0/0            0.0.0.0/0            Chain FWDI_public_allow (1 references) pkts bytes target     prot opt in     out     source               destination          Chain FWDI_public_deny (1 references) pkts bytes target     prot opt in     out     source               destination          Chain FWDI_public_log (1 references) pkts bytes target     prot opt in     out     source               destination          Chain FWDO_public (2 references) pkts bytes target     prot opt in     out     source               destination              0     0 FWDO_public_log  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 FWDO_public_deny  all  --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 FWDO_public_allow  all  --  *      *       0.0.0.0/0            0.0.0.0/0            Chain FWDO_public_allow (1 references) pkts bytes target     prot opt in     out     source               destination          Chain FWDO_public_deny (1 references) pkts bytes target     prot opt in     out     source               destination          Chain FWDO_public_log (1 references) pkts bytes target     prot opt in     out     source               destination          Chain INPUT_ZONES (1 references) pkts bytes target     prot opt in     out     source               destination              1    52 IN_public  all  --  eno16777728 *       0.0.0.0/0            0.0.0.0/0           [goto]     0     0 IN_public  all  --  +      *       0.0.0.0/0            0.0.0.0/0           [goto] Chain INPUT_ZONES_SOURCE (1 references) pkts bytes target     prot opt in     out     source               destination          Chain INPUT_direct (1 references) pkts bytes target     prot opt in     out     source               destination          Chain IN_public (2 references) pkts bytes target     prot opt in     out     source               destination             82  8322 IN_public_log  all  --  *      *       0.0.0.0/0            0.0.0.0/0               82  8322 IN_public_deny  all  --  *      *       0.0.0.0/0            0.0.0.0/0               82  8322 IN_public_allow  all  --  *      *       0.0.0.0/0            0.0.0.0/0            Chain IN_public_allow (1 references) pkts bytes target     prot opt in     out     source               destination              2   104 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:22 ctstate NEW Chain IN_public_deny (1 references) pkts bytes target     prot opt in     out     source               destination          Chain IN_public_log (1 references) pkts bytes target     prot opt in     out     source               destination          Chain OUTPUT_direct (1 references) pkts bytes target     prot opt in     out     source               destination          [iyunv@Centos7 ~]# yum -y install iptables                #安装iptables，基本上都是存在的 [iyunv@Centos7 ~]# yum -y install iptables-services       #安装iptables-services服务 [iyunv@Centos7 ~]# systemctl stop firewalld.service       #停止firealld服务 [iyunv@Centos7 ~]# systemctl disable firewalld.service    #禁止firealld服务自动启动 Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service. Removed symlink /etc/systemd/system/basic.target.wants/firewalld.service.    [iyunv@Centos7 ~]# systemctl enable iptables.service      #开启iptables自动启动 Created symlink from /etc/systemd/system/basic.target.wants/iptables.service to /usr/lib/systemd/system/iptables.service. [iyunv@Centos7 ~]# systemctl start iptables.service       #开启iptables服务 [iyunv@Centos7 ~]# iptables -vnL                          #使用iptables查看，胡三汉回来了！~ Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination          Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination          Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination [iyunv@Centos7 ~]# iptables-save                         #加载配置文件的规则 # Generated by iptables-save v1.4.21 on Sun Oct 23 02:34:48 2016 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [121:22068] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT # Completed on Sun Oct 23 02:34:48 2016 [iyunv@Centos7 ~]# iptables -vnL                            #查看状态 Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination            179 13428 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED     0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0                0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0                0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22     0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination              0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT 135 packets, 23948 bytes) pkts bytes target     prot opt in     out     source               destination          [iyunv@Centos7 ~]# iptables -F                               #清空规则 [iyunv@Centos7 ~]# iptables-save                             #保持规则 # Generated by iptables-save v1.4.21 on Sun Oct 23 02:35:05 2016 *filter :INPUT ACCEPT [14:1096] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [11:1156] COMMIT # Completed on Sun Oct 23 02:35:05 2016 [iyunv@Centos7 ~]# service iptables save                     #也可以使用这个保持规则 iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ] [iyunv@Centos7 ~]#