firewalld 添加网段

Firewalld是一个动态防火墙管理工具，可以用于添加、删除和管理防火墙规则。要添加网段到firewalld，可以按照以下步骤进行操作：

1. 首先，确保已经安装了firewalld。如果没有安装，可以使用以下命令进行安装：

   sudo apt-get install firewalld

2. 启动firewalld服务：

   sudo systemctl start firewalld

3. 查看当前的防火墙规则：

   sudo firewall-cmd --list-all

4. 添加网段到防火墙规则中，使用以下命令：

   sudo firewall-cmd --add-source=<网段> --permanent

其中，`<网段>`是你要添加的网段，例如：`192.168.0.0/24`。

5. 重新加载防火墙规则使其生效：

   sudo firewall-cmd --reload

现在，你已经成功添加了网段到firewalld的防火墙规则中。

相关问题

firewalld设置指定网段访问本机80端口

### 回答1：
要设置 firewalld 允许指定网段访问本机的 80 端口，可以执行以下步骤：

1. 使用命令 `firewall-cmd --permanent --new-zone=myweb` 创建一个新的防火墙区域，名为 "myweb"。

2. 使用命令 `firewall-cmd --permanent --zone=myweb --add-source=192.168.1.0/24` 将指定网段（如 192.168.1.0/24）加入到 "myweb" 区域中。

3. 使用命令 `firewall-cmd --permanent --zone=myweb --add-port=80/tcp` 开放 80 端口。

4. 使用命令 `firewall-cmd --permanent --zone=myweb --set-target=ACCEPT` 设置 "myweb" 区域的目标状态为 ACCEPT。

5. 使用命令 `firewall-cmd --reload` 重新加载防火墙规则。

6. 使用命令 `firewall-cmd --list-all` 查看防火墙规则。

注意：上述步骤的所有命令都需要使用管理员权限(sudo)执行.

### 回答2：
要设置firewalld指定网段访问本机的80端口，可以按照以下步骤进行：

1. 首先，确保已经安装了firewalld防火墙，并启动了相关的服务。

2. 使用以下命令将需要访问本机80端口的网段添加到firewalld防火墙的trusted区域中：

   sudo firewall-cmd --permanent --zone=trusted --add-source=192.168.1.0/24

在上述命令中，将192.168.1.0/24替换为需要允许访问的具体网段。

3. 接下来，打开80端口以允许来自指定网段的流量访问：

   sudo firewall-cmd --permanent --zone=public --add-port=80/tcp

在上述命令中，--zone参数可以根据实际需要替换为其他防火墙区域名称。

4. 最后，重新加载firewalld配置使设置生效：

   sudo firewall-cmd --reload

重新加载配置后，防火墙将允许来自指定网段的流量访问本机的80端口。

请注意，上述设置将允许指定网段的所有IP访问本机的80端口，如果需要更细粒度的控制，可以使用更复杂的配置来限制访问。此外，设置完成后，可以使用以下命令来验证设置是否生效：

sudo firewall-cmd --zone=public --list-all

以上是使用firewalld设置指定网段访问本机80端口的方法。

### 回答3：
要设置 firewalld 允许指定网段访问本机的80端口，可以按照以下步骤进行设置：

1. 确保服务器已经安装了 firewalld 并且处于运行状态。

2. 首先，登录到服务器，并打开终端。

3. 然后，使用管理员权限运行以下命令来设置允许访问的网络范围：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="指定网段" port port=80 protocol=tcp accept'

将 "指定网段" 替换为要允许的网段。例如，如果要允许192.168.0.0/24网段访问80端口，那么命令将如下所示：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.0.0/24" port port=80 protocol=tcp accept'

4. 最后，重新加载 firewalld 配置以使更改生效：

   sudo firewall-cmd --reload

现在，firewalld 将允许指定网段的IP地址访问服务器的80端口。请注意，这些命令是在管理员权限下运行的，如果您没有适当的权限，请联系服务器管理员执行上述命令。

此外，如果您有其他需求或特殊配置，请查阅 firewalld 的官方文档或寻求专业技术人员的指导。

firewalld只允许指定网段的ip访问

### 回答1：
可以使用firewalld的rich rules功能来实现。在命令行中输入以下命令来允许指定网段的IP访问：

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" accept'

其中，`192.168.1.0/24`是你想允许访问的网段。

在这条命令中，`--permanent`参数表示规则将永久生效，如果没有这个参数的话，规则将在重启firewalld之后失效。

最后重启firewalld使其生效

systemctl restart firewalld

### 回答2：
firewalld是一个Linux防火墙管理工具，可以用于配置和管理iptables规则。通过配置firewalld，可以限制只允许指定网段的IP地址访问。

要实现这个功能，首先需要使用firewall-cmd命令添加规则。以下是添加允许指定网段的IP地址访问的示例命令：

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.0.0/24" accept'
这个命令将添加一条规则，允许来源IP地址为192.168.0.0/24网段的流量通过防火墙。

添加规则后，为了使规则生效，需要重新加载firewalld服务。使用以下命令重新加载配置：

firewall-cmd --reload
重新加载配置后，防火墙将开始限制只允许指定网段的IP地址访问。

需要注意的是，这里的示例命令中使用了IPv4地址，如果需要限制IPv6地址的访问，需要将命令中的"family"参数改为"ipv6"。

以上是使用firewalld实现限制只允许指定网段的IP地址访问的方法。firewalld还提供了其他丰富的功能和选项，可以根据需求进行配置和管理防火墙规则。