[問題] Centos7 firewalld GUI設定問題
Centos7 Firewalld 在設定阻擋與允許來源ip失敗
想請教一下了解這塊的前輩們
狀況如下
在使用GUI模式設定時 :
目的是要允許192.168.0.0/24 & 172.20.1.0/24 網段通過 , deny others
以正常firewall來說 , 應該是允許192.168 與172.20 , 最後再加一筆deny all即可
但在Centos7 的firewalld 下卻不行 (by rich rules)
還是其實跟本不是在rich rules下做?
在rich rules下設定 , 不管怎麼設 , 都只吃deny all那筆
如果設為deny !172.20.1.0/24 , 的確會允許172.20.1.0/24 deny others
但這狀況下也沒辦法再設定允許192.168.0.0/24 了
先感謝幫忙!!感恩!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.128.79.49
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1517470539.A.D78.html
※ 編輯: easytry (118.233.146.107), 02/03/2018 08:36:08
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 1 之 2 篇)：