centos6系列版本防火墙图形化设置
Posted 王能武
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了centos6系列版本防火墙图形化设置相关的知识，希望对你有一定的参考价值。
1 system-config-firewall 图形化配置命令
第一步是选择信任的服务（trusted service）：
常用的服务有：DNS(53) ftp(21) imap(993) ipsec(/ah /esp 00/udp) mail(smtp 25)
multicast dns(5353) NFS4(2049/tcp) openvpn(1194/udp) pop-3 over ssl (995)
RADIUS(1812/udp,1813/udp) samba(139/tcp.445/tcp) sambaclient (137/udp,138/udp)
secure www(https 443tcp) ssh(22/tcp) tftp(69/udp) tftp client www(http 80/tcp)
第二步选择开放的端口
第三步选择trusted interface
第四步就是Masquerading（ip伪装）
第五步就是port forwarding
第六步就是icmp filter（对icmp type 类型的服务过滤掉）：
ICMP TYPE类型有：Destination Unreachable echo reply(pong) echo request(ping)
parameter problem redirect router advertisement router solicitation source quench
time exceeded
比如我勾选了Echo Request(ping),就是禁ping，如下：
最后一步就是custom rules,可以自定义一些规则
以上是关于centos6系列版本防火墙图形化设置的主要内容，如果未能解决你的问题，请参考以下文章