COMANDOS DE FIREWALL EN CENTOS 8

 COMANDOS CONTROL DE SERVICIOS, PUERTAS Y BLOQUEO DE IPS.

Servicios

• firewall-cmd --add-service=http: Sirve para añadir un servicio.

• firewall-cmd --list-services: Permite observar si el servicio se instalo correctamente.

• firewall-cmd --remove-service=http: Permite remover un servicio.

• firewall-cmd -add-service=http permanent: Permite establecer un servicio de forma permanente 

• firewall-cmd --reload: Permite recargar un servicio.

Puertas

• firewall-cmd -add-port=465/tcp: Permite añadir una puerta a nuestro servicio de firewall y colocamos y el numero del puerto que queramos abrir.

• firewall-cmd --list-port: Permite visualizar los puertos que tengamos en nuestro servicio.

• firewall-cmd --remove-port=465/tcp: Permite remover un puerto de nuestro servicio.

Bloqueo de IP

Para bloquear una ip utilizaremos el siguiente comando: 

• firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.50.60" reject'

asi mismo podemos eliminar el bloqueo de una ip sustituyendo add por remove:

• firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.50.60" reject'