V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
baalchina
V2EX  ›  Linux

CentOS7 下可以限制出站流量吗?

  •  
  •   baalchina · 2019-10-01 22:12:56 +08:00 · 6416 次点击
    这是一个创建于 1163 天前的主题,其中的信息可能已经有所发展或是发生改变。

    大家好,请教下,firewall-cmd 可以限制入站,如果想反过来限制出站呢?

    比如我想禁止我的服务器访问特定的 ip。

    更进一步,我想在特定时间限制我的服务器访问某个 ip...

    请各位指点,谢谢。。

    11 条回复    2019-10-03 21:14:06 +08:00
    wtks1
        1
    wtks1  
       2019-10-01 22:22:14 +08:00 via Android
    iptables 倒是知道怎么限制访问特定 ip,firewall 就不太清楚了
    joyfun
        2
    joyfun  
       2019-10-01 22:28:00 +08:00 via Android
    crontab 应该没问题
    freelancher
        3
    freelancher  
       2019-10-01 23:14:52 +08:00
    自己的服务器都控制不了要访问哪个 IP ?

    是不是要搞破坏?被发现了后果很严重的。
    MerlinPrismriver
        4
    MerlinPrismriver  
       2019-10-01 23:18:23 +08:00
    同有这个问题,,,
    这个场景其实还是挺现实的,比如设置一个只允许访问某段网络的跳板机……

    之前在 QQ 群里问过,得不到答案,都说 firewalld 不限制出站流量的,只能用 iptables...

    好像在 google 上也搜不出答案,,,同求指点
    bobylive
        5
    bobylive  
       2019-10-01 23:22:42 +08:00
    Firewalld: firewall-cmd --direct --add-rule ipv4 filter OUTPUT 0 -d 1.1.1.1/32 -j REJECT
    iptables: iptables -A OUTPUT -d 1.1.1.1/32 -p tcp -m tcp -j REJECT

    實際上還是調用的 iptables,所以也可以直接用 iptables。特定時間那就加 Cron 吧,iptables 有個 -m time 的模塊,看看 man page 改規則即可。
    yuikns
        6
    yuikns  
       2019-10-01 23:24:01 +08:00
    iptables 能做的它肯定都能做。不过只有 rhel 用,一直没动力去学...

    我的话可能会 normalize 成熟悉的问题,改回 iptables: https://blog.argcv.com/articles/3167.c
    digimoon
        7
    digimoon  
       2019-10-01 23:42:31 +08:00
    老实换回 iptables
    当时打算转用 firewalld 的时候发现在用的一堆 iptables 规则不能实现,查官方文档网上找各种方法后发现解决方法就是在 firewalld 里 direct passthrough 添加 iptables 差不多的命令。然后又因为 firewalld 一启动就会自己创建一大堆链,导致原来的规则不能直接用要先搞清楚这 firewalld 预添加的链

    个人感觉是脱裤子放屁,最后还是用回 iptables
    optional
        8
    optional  
       2019-10-01 23:58:01 +08:00 via Android
    用 centOS7 的第一件事就是把 firewalld 换回 iptables
    LFUNWF
        9
    LFUNWF  
       2019-10-02 08:13:39 +08:00 via Android
    squid 透明代理
    realpg
        10
    realpg  
       2019-10-02 14:57:15 +08:00
    firewalld 不就是 iptables 的封装么……
    hefish
        11
    hefish  
       2019-10-03 21:14:06 +08:00
    @digimoon 同感。一直用 iptables,不去碰 firewall-cmd。自己找不自在。
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2505 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 41ms · UTC 16:12 · PVG 00:12 · LAX 08:12 · JFK 11:12
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.