如何用firewalld 过滤podman容器的端口？
tcmcn
|
|
|
1,516
|
0

309 字
|
2 分钟

首页 › 问答 › 🤹 洛基心得 › 如何用firewalld 过滤podman容器的端口？

正在查看 2 个帖子：1-2 (共 2 个帖子)
  • 作者
    帖子
  • 2024年12月11日 7:25 下午 #1365
    Avatar photo木子
    管理员

    方法一：单独创建一个 Zone 

    firewall-cmd --permanent --new-zone=myzone
firewall-cmd --permanent --zone=myzone --add-source=192.168.9.25
firewall-cmd --permanent --zone=myzone --add-port=9001/tcp
firewall-cmd --reload
firewall-cmd --zone=myzone --list-all

    方法二：使用 Public Zone 

    firewall-cmd --permanent --add-port=9001/tcp
firewall-cmd --permanent --zone=public --add-rich-rule="rule family='ipv4' source address='192.168.9.25' port port='9001' protocol='tcp' accept"
firewall-cmd --permanent --zone=public --add-rich-rule="rule family='ipv4' port port='9001' protocol='tcp' drop"
firewall-cmd --reload

    其它 Firewalld 配置参考：Rocky Linux 9 从入门到精通004 — 防火墙配置

    2024年12月12日 11:36 上午 #1367
    tcmcn
    参与者

    我在2台服务器上试了这2个方法都不起作用。192.168.9.253 服务器启动容器，已经做了以上设置，在同一网段的192.168.9.243还是可以访问容器的9001端口。



     

  • 作者
    帖子
正在查看 2 个帖子：1-2 (共 2 个帖子)
  • 哎呀，回复话题必需登录。