Red Hat Training

A Red Hat training course is available for RHEL 8

7.6. 根据源使用区管理传入流量

您可以使用区管理传入的流量，根据其源管理传入的流量。这可让您对进入的流量进行排序，并将其路由到不同的区，以允许或禁止该流量可访问的服务。

如果您给区添加一个源，区就会成为活跃的，来自该源的所有进入流量都会被定向到它。您可以为每个区指定不同的设置，这些设置相应地应用于来自给定源的网络流量。即使只有一个网络接口，您可以使用更多区域。

7.6.1. 添加源

要将传入的流量路由到特定区，请将源添加到那个区。源可以是一个使用 CIDR 格式的 IP 地址或 IP 掩码。

注意

如果您添加多个带有重叠网络范围的区域，则根据区名称排序，且只考虑第一个区。

  • 在当前区中设置源： 

    # firewall-cmd --add-source=<source>

  • 要为特定区设置源 IP 地址： 

    # firewall-cmd --zone=zone-name --add-source=<source>

以下流程允许来自 受信任 区中 192.168.2.15 的所有传入的流量：

流程

  1. 列出所有可用区： 

    # firewall-cmd --get-zones

  2. 将源 IP 添加到持久性模式的信任区中： 

    # firewall-cmd --zone=trusted --add-source=192.168.2.15

  3. 使新设置具有持久性： 

    # firewall-cmd --runtime-to-permanent