这是一个创建于 1877 天前的主题，其中的信息可能已经有所发展或是发生改变。
大家好，请教下，firewall-cmd 可以限制入站，如果想反过来限制出站呢？
比如我想禁止我的服务器访问特定的 ip。
更进一步，我想在特定时间限制我的服务器访问某个 ip...
请各位指点，谢谢。。
 |
1
wtks1 2019-10-01 22:22:14 +08:00 via Android
iptables 倒是知道怎么限制访问特定 ip，firewall 就不太清楚了
|
 |
2
joyfun 2019-10-01 22:28:00 +08:00 via Android
crontab 应该没问题
|
 |
3
freelancher 2019-10-01 23:14:52 +08:00
自己的服务器都控制不了要访问哪个 IP ？
是不是要搞破坏？被发现了后果很严重的。 |
 |
4
MerlinPrismriver 2019-10-01 23:18:23 +08:00
同有这个问题，，，
这个场景其实还是挺现实的，比如设置一个只允许访问某段网络的跳板机…… 之前在 QQ 群里问过，得不到答案，都说 firewalld 不限制出站流量的，只能用 iptables... 好像在 google 上也搜不出答案，，，同求指点 |
 |
5
bobylive 2019-10-01 23:22:42 +08:00
Firewalld: firewall-cmd --direct --add-rule ipv4 filter OUTPUT 0 -d 1.1.1.1/32 -j REJECT
iptables: iptables -A OUTPUT -d 1.1.1.1/32 -p tcp -m tcp -j REJECT 實際上還是調用的 iptables，所以也可以直接用 iptables。特定時間那就加 Cron 吧，iptables 有個 -m time 的模塊，看看 man page 改規則即可。 |
 |
6
yuikns 2019-10-01 23:24:01 +08:00
iptables 能做的它肯定都能做。不过只有 rhel 用，一直没动力去学...
我的话可能会 normalize 成熟悉的问题，改回 iptables: https://blog.argcv.com/articles/3167.c |
 |
7
digimoon 2019-10-01 23:42:31 +08:00
老实换回 iptables
当时打算转用 firewalld 的时候发现在用的一堆 iptables 规则不能实现，查官方文档网上找各种方法后发现解决方法就是在 firewalld 里 direct passthrough 添加 iptables 差不多的命令。然后又因为 firewalld 一启动就会自己创建一大堆链，导致原来的规则不能直接用要先搞清楚这 firewalld 预添加的链 个人感觉是脱裤子放屁，最后还是用回 iptables |
 |
8
optional 2019-10-01 23:58:01 +08:00 via Android
用 centOS7 的第一件事就是把 firewalld 换回 iptables
|
 |
9
LFUNWF 2019-10-02 08:13:39 +08:00 via Android
squid 透明代理
|
 |
10
realpg 2019-10-02 14:57:15 +08:00
firewalld 不就是 iptables 的封装么……
|
Select Language