linux centos7.9

在 Linux CentOS 7.9 上设置防火墙的IP段配置，可以使用iptables或firewalld来实现。

1. 使用iptables设置IP段配置

在 CentOS 7.9 中，iptables 已经被 firewalld 替代，但仍然可以使用 iptables 进行设置。以下是一些基本的 iptables 命令：

- 允许某个IP段访问本机的22端口：`iptables -I INPUT -p tcp --dport 22 -s 192.168.1.0/24 -j ACCEPT`
- 允许本机访问某个IP段的22端口：`iptables -I OUTPUT -p tcp --sport 22 -d 192.168.1.0/24 -j ACCEPT`
- 拒绝某个IP段访问本机的所有端口：`iptables -I INPUT -s 192.168.1.0/24 -j DROP`

需要注意的是，iptables 的规则可以被其他的防火墙软件覆盖掉，所以在使用 iptables 之前请确认其他的防火墙软件已经关闭。

2. 使用 firewalld 设置IP段配置

firewalld 是 CentOS 7.9 默认的防火墙软件。可以通过以下命令设置IP段配置：

- 允许某个IP段访问本机的22端口：`firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="22" accept'`
- 允许本机访问某个IP段的22端口：`firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" destination address="192.168.1.0/24" port protocol="tcp" port="22" accept'`
- 拒绝某个IP段访问本机的所有端口：`firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" drop'`

需要注意的是，firewalld 的规则需要永久生效需要使用 --permanent 选项，并且需要重新加载防火墙规则才能生效：`firewall-cmd --reload`。

以上命令仅为示例，具体的命令需要根据实际情况进行调整。同时，防火墙的IP段配置需要根据具体的网络环境进行调整，需要仔细考虑网络安全问题。