Linux centos8怎么添加public区域的ens160

你可以按照以下步骤为 CentOS 8 添加 public 区域的 ens160：

1. 打开终端并以 root 用户身份登录。

2. 确认 ens160 网卡已经连接到了互联网上，可以使用以下命令进行检查：

   ip addr show ens160

如果 ens160 网卡处于 DOWN 状态，可以使用以下命令启动该网卡：

   ip link set ens160 up

3. 使用以下命令为 ens160 网卡添加 public 区域：

   firewall-cmd --zone=public --change-interface=ens160 --permanent

4. 重新加载防火墙配置，使其生效：

   firewall-cmd --reload

现在，你的 CentOS 8 系统应该已经成功为 ens160 网卡添加了 public 区域。

相关问题

linux修改防火墙

### 修改 Linux 系统中的防火墙规则

对于早期版本的 Linux 发行版，`iptables` 是主要工具用于管理防火墙规则。而在较新的发行版如 CentOS 7 及以上，则推荐使用 `firewalld` 来管理和配置防火墙。

#### 使用 iptables 修改防火墙规则

要修改现有的 `iptables` 规则，可以先查看当前已有的规则列表：

sudo iptables -L -v -n

如果想要编辑特定链上的某个具体位置处的规则，比如更改 INPUT 链上编号为 3 的规则，可以通过如下命令实现[^1]：

sudo iptables -R INPUT 3 -s 192.168.1.0/24 -j ACCEPT

上述例子表示替换第 3 行规则为允许来自 192.168.1.0/24 子网的所有流量进入主机。

#### 使用 firewalld 修改防火墙规则

在基于 `firewalld` 的环境中，可以直接利用其丰富的子命令来进行更灵活的操作。例如，为了永久性地开放 HTTP (tcp port 80) 和 HTTPS (tcp port 443)，执行下面两条指令即可完成设置并立即生效[^2]：

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

另外，还可以通过定义自定义区域和服务的方式进一步细化控制策略；同时支持图形界面工具进行可视化管理。

#### 路由转发与多接口场景下的应用实例

当涉及到复杂的网络拓扑结构时，可能需要针对不同物理或虚拟网卡分别设定不同的访问权限。假设存在一台拥有两个 NIC（Network Interface Card）设备作为内部 LAN 和外部 WAN 连接中介的角色，那么可以在该机器上实施 SNAT/DNAT 功能以达到目的[^3]。

# 开启 IP 转发功能
echo "net.ipv4.ip_forward = 1" | sudo tee /etc/sysctl.d/ip_forward.conf
sudo sysctl -p /etc/sysctl.d/ip_forward.conf

# 添加 NAT 规则
sudo iptables -t nat -A POSTROUTING -o ens34 -j MASQUERADE
sudo iptables -A FORWARD -i ens32 -o ens34 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i ens34 -o ens32 -j ACCEPT

这段脚本实现了从内网到外网的数据包伪装以及双向通信许可的功能。