首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
OPPO Watch
baalchina
V2EX  ›  Linux

CentOS7 下可以限制出站流量吗?

  •  
  •   baalchina · 238 天前 · 3861 次点击
    这是一个创建于 238 天前的主题,其中的信息可能已经有所发展或是发生改变。

    大家好,请教下,firewall-cmd 可以限制入站,如果想反过来限制出站呢?

    比如我想禁止我的服务器访问特定的 ip。

    更进一步,我想在特定时间限制我的服务器访问某个 ip...

    请各位指点,谢谢。。

    11 条回复    2019-10-03 21:14:06 +08:00
    wtks1
        1
    wtks1   238 天前 via Android
    iptables 倒是知道怎么限制访问特定 ip,firewall 就不太清楚了
    joyfun
        2
    joyfun   238 天前 via Android
    crontab 应该没问题
    freelancher
        3
    freelancher   238 天前
    自己的服务器都控制不了要访问哪个 IP ?

    是不是要搞破坏?被发现了后果很严重的。
    MerlinPrismriver
        4
    MerlinPrismriver   238 天前
    同有这个问题,,,
    这个场景其实还是挺现实的,比如设置一个只允许访问某段网络的跳板机……

    之前在 QQ 群里问过,得不到答案,都说 firewalld 不限制出站流量的,只能用 iptables...

    好像在 google 上也搜不出答案,,,同求指点
    bobylive
        5
    bobylive   238 天前
    Firewalld: firewall-cmd --direct --add-rule ipv4 filter OUTPUT 0 -d 1.1.1.1/32 -j REJECT
    iptables: iptables -A OUTPUT -d 1.1.1.1/32 -p tcp -m tcp -j REJECT

    實際上還是調用的 iptables,所以也可以直接用 iptables。特定時間那就加 Cron 吧,iptables 有個 -m time 的模塊,看看 man page 改規則即可。
    yuikns
        6
    yuikns   238 天前
    iptables 能做的它肯定都能做。不过只有 rhel 用,一直没动力去学...

    我的话可能会 normalize 成熟悉的问题,改回 iptables: https://blog.argcv.com/articles/3167.c
    digimoon
        7
    digimoon   238 天前
    老实换回 iptables
    当时打算转用 firewalld 的时候发现在用的一堆 iptables 规则不能实现,查官方文档网上找各种方法后发现解决方法就是在 firewalld 里 direct passthrough 添加 iptables 差不多的命令。然后又因为 firewalld 一启动就会自己创建一大堆链,导致原来的规则不能直接用要先搞清楚这 firewalld 预添加的链

    个人感觉是脱裤子放屁,最后还是用回 iptables
    optional
        8
    optional   238 天前 via Android
    用 centOS7 的第一件事就是把 firewalld 换回 iptables
    LFUNWF
        9
    LFUNWF   237 天前 via Android
    squid 透明代理
    realpg
        10
    realpg   237 天前
    firewalld 不就是 iptables 的封装么……
    hefish
        11
    hefish   236 天前
    @digimoon 同感。一直用 iptables,不去碰 firewall-cmd。自己找不自在。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1311 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 22:50 · PVG 06:50 · LAX 15:50 · JFK 18:50
    ♥ Do have faith in what you're doing.