RedHat防火墙firewalld维护

要使用firewalld在Red Hat 7上只允许一个IPv6地址完全访问，您可以按照以下步骤进行操作：

1. 检查firewalld是否正在运行：

systemctl status firewalld

确保firewalld处于活动状态。如果未运行，请使用以下命令启动它：

systemctl start firewalld

2. 添加一个firewalld服务来允许特定IPv6地址的访问：

firewall-cmd --permanent --add-rich-rule='rule family="ipv6" source address="2408:8207:53::/48" accept'

上述命令将允许来自2408:8207:53::/48 IPv6地址范围的所有流量进行访问。您可以根据实际需要修改规则。
3. 应用规则更改：

firewall-cmd --reload

这将重新加载防火墙规则，使新的规则生效。

完成上述步骤后，您的Red Hat 7系统将只允许来自指定IPv6地址范围的流量完全访问。请确保替换命令中的IPv6地址以符合您的实际需求。

##查看帮助： 

firewall-cmd --help

##查看版本： 

firewall-cmd --version

##默认防火墙状态(关闭后显示notrunning，开启后显示running) 

firewall-cmd --state

##查看所有打开的端口： 

firewall-cmd --zone=public --list-ports

##查看防火墙规则(只显示/etc/firewalld/zones/public.xml中防火墙策略)

firewall-cmd --list-all

##查看所有的防火墙策略(即显示/etc/firewalld/zones/下的所有策略)

firewall-cmd --list-all-zones

##更新防火墙规则： 

firewall-cmd --reload

##查看区域信息: 

firewall-cmd --get-active-zones

##查看指定接口所属区域： 

firewall-cmd --get-zone-of-interface=eth0

##拒绝所有包：f

irewall-cmd --panic-on

##取消拒绝状态： 

firewall-cmd --panic-off

##查看是否拒绝： 

firewall-cmd --query-panic