centos7的默认防火墙firewall与ipstable

1、默认防火墙firewall

CentOS 7查看所有已开放端口命令：

firewall-cmd --zone=public --list-ports

查看所有开启的端口号。

netstat -aptn

查看系统中所有使用 udp协议 的端口号。

netstat -nupl

查看系统中使用 tcp协议 的端口号信息。

netstat -ntpl

---

开放centos7防火墙的端口：
-添加开放端口号

firewall-cmd --zone=public --add-port=5672/tcp --permanent   # 开放5672端口

firewall-cmd --zone=public --remove-port=5672/tcp --permanent  #关闭5672端口

firewall-cmd --reload   # 配置立即生效

-重启firewall

firewall-cmd —reload

-检查是否生效

firewall-cmd —zone=public —query-port=8080/tcp

-停止firewall

systemctl stop firewalld.service

-禁止firewall开机启动

systemctl disable firewalld.service

命令含义：

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效( —permanent放在前面与后面都行)

---

2、防火墙ipstable

（1）Linux防火墙(Iptables)重启系统生效

开启：

[root@S1 core]# chkconfig iptables on

关闭：

[root@S1 core]# chkconfig iptables off

（2）Linux防火墙(Iptables) 即时生效，重启后失效
开启：

[root@S1 core]# service iptables start  
# CentOS7
[root@S1 core]# systemctl start  iptables.service

关闭：

[root@S1 core]# service iptables stop 
# CentOS7
[root@S1 core]# systemctl stop  iptables.service

（3）查看iptables规则

[root@S1 core]#  iptables -L -n

（4）开放1333端口（tcp）

iptables -A INPUT -p tcp --dport 1333 -j ACCEPT

（5）例子

iptables -I INPUT 6 -m state --state NEW -p tcp --dport 80 -j ACCEPT

添加此规则至第6行规则（规则先后顺序有优先性）

问题：
提前在子网做好了 security lists ，增加了一个 List 用于 tcp 5201 。
创建的 instance 使用的是 oracle linux 7
新机登陆后，禁用了 firewalld ，安装并启用 iptables-services 。
添加一条规则允许入站 TCP 5201 端口
service iptables save
service iptables restart
然而，测试发现 5201 端口依然不通。

哪位兄弟对 oracle cloud 比较熟悉，麻烦指点一下，谢谢。

解答：
1、要在 Subnet 的 Security List 中先放行
2、检查下规则顺序，需要插入在前面，所以插到第6行，在reject-with icmp-host-prohibited前面

补充：
CentOS7出现

Unit iptables.service could not be found

CentOS7默认的防火墙不是iptables，而是firewalle.

出现此情况可能是iptables防火墙未安装。

#停止firewalld服务

systemctl stop firewalld

#禁用firewalld服务

systemctl mask firewalld

#-开启-非步骤，仅备注

systemctl unmask firewalld

安装iptables-services：

yum install iptables-services

设置开机启动：

systemctl enable iptables

systemctl [stop|start|restart] iptables
#or
service iptables [stop|start|restart]

service iptables save
#or
/usr/libexec/iptables/iptables.init save

然后

service iptables status