14-使用防火墙限制网络通信-实验

0.搭建测试环境

14-使用防火墙限制网络通信-实验

1.禁用iptables和ip6tables服务,以免与firewalld服务冲突。通过mask参数进行禁止,即建立一个指向/dev/null的软连接,其作用强于disable指令,即使通过enable也无法**,只能通过unmask来取消禁止。

14-使用防火墙限制网络通信-实验

14-使用防火墙限制网络通信-实验

2.检查防火墙状态,发现正在运行。

14-使用防火墙限制网络通信-实验

3.确认防火墙的默认区域。

14-使用防火墙限制网络通信-实验

4.查看防火墙详细配置信息,或者按照区域查看防火墙详细配置信息。

14-使用防火墙限制网络通信-实验

5.添加8080端口及TCP协议,使其永久生效,并重新载入配置文件,让防火墙重新生效。

14-使用防火墙限制网络通信-实验

6.可以访问服务器8080端口,测评结果为通过。