firewalld管理规则

###
# firewall-cmd --reload  刷新规则
# firewall-cmd --list-all  查看规则

# 首先查看都是有哪些zone，针对现有的zone去操作，或者添加新的zone

# firewall-cmd --znotallow=work  --add-port=22/tcp --permanent 添加22端口
# firewall-cmd --znotallow=work  --remove-port=22/tcp --permanent删除22端口

# firewall-cmd --add-port=2000-4000/tcp 添加port范围

# 下面这两个规则需要配合使用
# firewall-cmd --znotallow=public --add-masquerade 做端口转发之前需要做masquerade
# firewall-cmd --znotallow=public --add-forward-port=port=80:proto=tcp:toport=88  做端口转发，把80转发到88端口

# firewall-cmd --znotallow=work --add-forward-port=port=1122:proto=tcp:toport=22:toaddr=192.168.100.100 转发到另外一个ip

# firewall-cmd --add-rich-rule="rule family="ipv4" source address="192.168.100.112" reject"  指定封掉112这个ip

# firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.100.112" port protocol="tcp" port="80" drop"  针对来源ip，目标port，指令drop，之前的规则就没有了

# firewall-cmd --list-rich-rules 只查看rich-rules的规则

# firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.100.112" port protocol="tcp" port="80" drop" 指定去删除rich-rules的规则