docker 网络配置以及 docker 操作
CentOS 7 中默认的防火墙是 FireWall
firewall
systemctl stop firewalld.service
systemctl start firewalld.service
systemctl status nfs-server.service
systemctl restart nfs-server.service
systemctl list -units –type=service
systemctl disable firewalld.service
systemctl enable nfs-server.service
装置 iptables
yum install iptables-services
vim /etc/sysconfig/iptables
# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to
this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j A
CCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j A
CCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j A
CCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j A
CCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 10020:1
0030 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT最初重启防火墙使配置失效
systemctl restart iptables.service
设置开机启动
systemctl enable iptables.service
敞开 SELINUX 的办法
vim /etc/selinux/config
SELINUX=disabled #减少 使配置失效
setenforce 0
规定的查看
iptables -L -n
iptables-save
革除所有已制订的规定
iptables -F
革除用户 “ 自定义 ”
iptables -X
将所有的 chain 的计数与流量统计都归零
iptables -Z
target : 代表进行的操作，ACCEPT 是放行，而 REJECT 则是回绝，此外，尚有 DROP（抛弃）的我的项目；prot : 代表应用的数据包协定；opt : 额定的选项阐明；source：针对起源 IP；destination：针对目标 IP举例，批改默认策略，信赖外部网络，严格看待 INPUT
iptables -P INPUT DROP；#抛弃
iptables -P OUTPUT ACCEPT；iptables -P FORWARD ACCEPT；最初应用 iptables-save 查看
容许本地回环接口 (即运行本机拜访本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
容许所有本机向外的拜访
iptables -A OUTPUT -j ACCEPT
开启 22 端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
容许拜访 80 端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
容许指定 IP 拜访 22
iptables -I INPUT -s 192.168.0.19 -p tcp –dport 22 -j ACCEPT
屏蔽单个 IP 的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
封整个段即从 123.0.0.1 到 123.255.255.254 的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
封 IP 段即从 123.45.0.1 到 123.45.255.254 的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
封 IP 段即从 123.45.6.1 到 123.45.6.254 的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
删除已增加的 iptables 规定
iptables -D INPUT 8
保留规定
service iptables save
重启服务
service iptables restart
容许 Ping
iptables -A INPUT -p icmp –icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp –icmp-type echo-reply -j ACCEPT
禁 Ping
iptables -A INPUT -p icmp –icmp-type 8 -s 0/0 -j DROP