SecureCRT如何配置Linux防火墙规则

在SecureCRT中配置Linux防火墙规则通常涉及到通过SSH会话执行命令来管理iptables或firewalld防火墙。以下是一些基本的步骤和命令，用于在Linux系统中配置防火墙规则。

使用iptables配置防火墙规则

1. 查看当前防火墙规则：

iptables -L 

2. 设置默认策略：

• 拒绝所有进入系统的流量：

iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT 

• 拒绝所有转发和离开系统的流量：

iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT 

3. 添加规则：

• 允许SSH（端口22）流量：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT 

• 允许HTTP（端口80）和HTTPS（端口443）流量：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT 

4. 保存规则：

service iptables save 

或者

iptables-save > /etc/iptables/rules.v4 

5. 重启防火墙服务以应用规则：

service iptables restart 

或者

systemctl restart iptables 

使用firewalld配置防火墙规则

1. 查看当前防火墙规则：

firewall-cmd --list-all 

2. 添加规则：

• 开启HTTP服务：

firewall-cmd --zone=public --add-service=http --permanent firewall-cmd --reload 

3. 保存规则：

firewall-cmd --runtime-to-permanent firewall-cmd --reload 

4. 关闭防火墙服务：

systemctl stop firewalld systemctl disable firewalld