CentOS 7防火墙添加开放指定端口是否就可以使某网络应用程序不受限制的访问互联网？

nn1122

与你相反，我之前是centos7上安装docker，docker的端口不受firewalld控制，绕过firewalld直接写入最底层的iptables规则，困扰了我很久才找到办法

dcl2009

我更懒，直接外面防火墙上开端口，里面服务器裸奔

Xp47

对的，透明代理还加上tproxy比如，如果不用透明代理的话用module 写个文件也每次load

Ownab

nn1122 发表于 2023-9-4 17:20
与你相反，我之前是centos7上安装docker，docker的端口不受firewalld控制，绕过firewalld直接写入最底层的i ...

你俩这头像...  我还以为楼主自问自答...

labyrin

nn1122 发表于 2023-9-4 17:20
与你相反，我之前是centos7上安装docker，docker的端口不受firewalld控制，绕过firewalld直接写入最底层的i ...

怎么加的？我也发现docker里的端口不受控制

nn1122

红色狂想 发表于 2023-9-4 20:54
这办法香，但iptables是centos6才有的底层内核模块吧，到了centos7就改成firewalld接管了，有相关攻略教 ...

centos7的底层仍然是iptables的规则链，只不过firewalld成了管理工具，也可以禁用firewalld再安装iptables服务进行管理控制，使用firewalld控制docker端口参照文章：https://zhuanlan.zhihu.com/p/371683318

nn1122

labyrin 发表于 2023-9-4 17:52
怎么加的？我也发现docker里的端口不受控制

https://zhuanlan.zhihu.com/p/371683318

nn1122

红色狂想 发表于 2023-9-4 22:27
这篇文章讲的是保护Docker端口，只允许特定IP的外部主机访问，和我顶帖中想要实现的firewalld开放tproxy ...

我开头给你说了，我情况跟你相反，开放端口是这个命令没错

yugu91

开指定端口就行，不要在公网关了防火墙
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd -s reload

nn1122

yugu91 发表于 2023-9-5 11:47
开指定端口就行，不要在公网关了防火墙
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
...

centos下不用sudo，防火墙重载命令是firewall-cmd --reload

proc

nn1122 发表于 2023-9-4 17:20
与你相反，我之前是centos7上安装docker，docker的端口不受firewalld控制，绕过firewalld直接写入最底层的i ...

可以用podman

yugu91

nn1122 发表于 2023-9-5 12:20
centos下不用sudo，防火墙重载命令是firewall-cmd --reload

不是不用，是你用了root登陆，正常安全应该创建一个sudo账户，然后禁了root的ssh登陆

nn1122

yugu91 发表于 2023-9-5 13:58
不是不用，是你用了root登陆，正常安全应该创建一个sudo账户，然后禁了root的ssh登陆 ...

一般安装centos不会强制引导创建普通用户而是直接设置root密码安装就完成了，只有ubuntu安装时创建的用户才是普通用户，所以你这用法是特例，楼主家里也无需这样安全。另外保障安全的还有证书登陆，TOTP登陆，限制SSH端口来源IP等等措施

yugu91

红色狂想 发表于 2023-9-5 16:36
我开放了相关的端口，现在tproxy代理客户端的WEB UI管理界面可以访问了，但却无法访问互联网，在github官 ...

你搜索下 tpxxxx centos firewall-cmd，这里也不方便说这些了，我看了下git有教程，

yugu91

红色狂想 发表于 2023-9-6 12:45
我昨天晚上弄好了，搜到一篇文章，centos7下Firewall使用详解，按照针对一个IP段访问段落的命令行，照猫 ...

看着像是完全放开192.168.0.0/24网段入口，厉害了

通电的大脑

后排提醒一下楼主，别忘了可爱的selinux

春秋战国

通电的大脑 发表于 2023-9-6 17:22
后排提醒一下楼主，别忘了可爱的selinux

对初学者来说，这个才是最麻烦的。我以前在单位用centos7做一个简单的磁盘共享，挂的是NTFS格式硬盘，方便拆下来随便找个电脑就能维护，为了不关闭selinux，折腾了1周多时间才搞明白。

yyu0378

docker使用的是iptables设定网络，如果要限制服务的端口或ip，按照官方文档是要把规则加到iptables的DOCKER-USER这个链里

通电的大脑

红色狂想 发表于 2023-9-6 22:12
linux系统中firewalld防火墙管理工具firewall-config（GUI图形用户界面）
Linux Firewalld防火墙——图形 ...

你这是在远程桌面跑的吗？