linux 配置防火墙 firewalld 屏蔽海外国外IP访问(服务器受到外网未知用户攻击，通过设置防火墙隔绝） 仅...

搬瓦工官网（国内无法打开，需要梯子）：https://bandwagonhost.com
搬瓦工官网中国镜像站：https://bwh81.net（搬瓦工官方网站，放心访问）
搬瓦工官方中文网：https://bwh86.net
搬瓦工官网所有方案以及库存监控页面：https://bwh86.net/monitor
最新搬瓦工最大优惠力度优惠码（循环优惠6.58%）：BWHNCXNVXV
搬瓦工新用户注册和图文购买教程：点击查看

需求：屏蔽海外国外IP访问

确定防火墙状态开启

systemctl status firewalld

防火墙开启命令

systemctl start firewalld

确定防火墙状态开启

systemctl status firewalld
解决途径：
firewall-cmd --permanent --new-ipset=china_ip --type=hash:net

将刚刚下载china_ip_list.txt生成ipset

firewall-cmd --permanent --ipset=china_ip --add-entries-from-file=china_ip_list.txt
添加需要保留的规则（可选部分）
firewall-cmd --permanent --add-rich-rule ‘rule family=“ipv4” source ipset=“china_ip” port port=80 protocol=tcp accept’
firewall-cmd --permanent --add-rich-rule ‘rule family=“ipv4” source ipset=“china_ip” port port=8080 protocol=tcp accept’
firewall-cmd --permanent --add-rich-rule ‘rule family=“ipv4” source ipset=“china_ip” port port=443 protocol=tcp accept’
firewall-cmd --permanent --add-rich-rule ‘rule family=“ipv4” source ipset=“china_ip” port port=8443 protocol=tcp accept’
firewall-cmd --permanent --add-rich-rule ‘rule family=“ipv4” source ipset=“china_ip” port port=22 protocol=tcp accept’
firewall-cmd --remove-service=ssh --permanent
firewall-cmd --permanent --add-rich-rule ‘rule family=“ipv4” source ipset=“china_ip” port port=7000 protocol=tcp accept’
firewall-cmd --permanent --add-rich-rule ‘rule family=“ipv4” source ipset=“china_ip” port port=6000-6020 protocol=tcp accept’
firewall-cmd --reload

查看防火墙状态及过滤规则
firewall-cmd --list-all

到这就完成了，之后是我把自己的ports端口开放的关掉：
firewall-cmd --zone=public --remove-port=80/tcp --permanent
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
firewall-cmd --zone=public --remove-port=6000-6021/tcp --permanent
firewall-cmd --reload

设置完后就只有中国ip访问得了了

当关闭防火墙: 外网流量又进来了，证明设置隔绝外围IP访问成功

出现了新问题：防火墙关了重启不了。。。。。

解决办法：先终止启动失败的防火墙程序
pkill -f firewalld
firewall-cmd --state
systemctl start firewalld
firewall-cmd --state

搬瓦工机房方案整理

搬瓦工目前提供了4个方案，包括搬瓦工KVM方案，搬瓦工CN2 GT方案，搬瓦工CN2 GIA-E方案和搬瓦工香港方案，每种方案有多种套餐配置，详细的配置和价格整理如下：

标签： 国外云服务器 香港服务器 美国服务器