centos7防火墙放行指定IP和端口方式，具有很好的参考价值，希望对大家有所帮助。防火墙是整个数据包进入主机前的第一道关卡。为了安全起见，一般把防火墙打开，如果没有开放相应策略，则其他服务器无法访问。如有错误或未考虑完全的地方，望不吝赐教!~
CentOS6下防火墙端口放行，以 8080 端口为例：
– 修改配置文件
vi /etc/sysconfig/iptables
(yy p)
-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
新的一行改成
-A INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
– 重启加载防火墙或者重启防火墙
service iptables reload
或者
service iptables restart
CentOS7下防火墙端口放行：
– 允许端口访问
– firewall-cmd –zone=public –add-port=8080/tcp –permanent
– 重启防火墙服务
– systemctl restart firewalld.service
就可以在windows通过 ip:8080 访问tomcat首页了。。。
说明：
–zone=public：表示作用域为公共的;
–add-port=8080/tcp：添加tcp协议的端口8080;
–permanent：永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效;
CentOS放行指定IP：
firewall-cmd –permanent –add-rich-rule=”rule family=”ipv4″ source address=”172.16.110.55″ accept”
#重新载入
firewall-cmd –reload
centos7 firewall指定IP与端口、端段访问(常用)
1、启动防火墙
systemctl start firewalld.service
2、指定IP与端口
firewall-cmd –permanent –add-rich-rule=”rule family=”ipv4″ source address=”192.168.142.166″ port protocol=”tcp” port=”5432″ accept”
3、重新载入，使配置生效
systemctl restart firewalld.service
4、查看配置结果
firewall-cmd –list-all
5、删除规则
firewall-cmd –permanent –remove-rich-rule=”rule family=”ipv4″ source address=”192.168.142.166″ port protocol=”tcp” port=”11300″ accept”
