centos7下怎么用firewalld实现拒绝外网访问某个端口？

qq532342743

我想拒绝外网访问我的22端口，只允许内网访问，怎么做规则呢？

q1208c

回复 1# qq532342743

firewalld有点复杂，是区分不同的 zone 的。

你的情况只要把 public zone 的22端口关闭就行了。
注意，最好先测试再上线， 否则，有可能自己被挡在外面，连不上了。

qq532342743

感谢大神的回答，就是这个firewalld不是默认全部拒绝的吗？我在网上找了好久也没有找到关闭端口的方法，只看到如何添加端口的。大神能否具体说下规则，感激不尽！

qq58945591

1. #只允许192.168.0.1/24网段访问22端口

复制代码

SHIT,  打了半天的字,结果什么都没有发出去...算了.

qq532342743

huhaiwen

你把sshd监听在内网地址不就安全了吗

qq532342743

回复 6# huhaiwen

是直接在sshd的端口前面加上内网IP吗？我这么做好像不行啊，服务都开启不了了。firewalld防火墙这块我已经找到办法解决了，就是控制zone就可以。

y546188155

有个不用firewalld 实现这个的方法   
配置/etc/hosts.deny 和 /etc/hosts.allow 来管理远程服务sshd
在/etc/hosts.deny 中添加一行
sshd:all:deny
在/etc/hosts.allow中添加一行
sshd:192.168.0.*:allow

注意事项  远程修改时 必须先配置 hosts.allow 文件  再配置hosts.deny文件
修改保存后既对新ssh请求生效

reiser

假如内网是：192.168.0.0/24  命令如下：
[root@rhel7 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address='192.168.0.0/24' accept" --permanent
[root@rhel7 ~]# firewall-cmd --remove-service=ssh --permanent
[root@rhel7 ~]# firewall-cmd --reload

qq532342743

回复 9# reiser

谢谢大神回答，你这个是用富规则放行的IP段，然后把默认开启的ssh服务删掉是吧。我是直接把外网IP绑在drop区域了，内网的IP放在work，这样的话效果一样的吧？