Firewalld高级配置

（1）直接规则的配置语法
（2）富语言规则的配置语法（1）可以实现局域网多个地址共享单一公网地址上网.
（2）IP地址伪装仅支持IPv4，不支持IPv6。
（3）默认external区域启用地址伪装。（1）也称为目的地址转换或端口映射
（2）通过端口转发，指定IP地址及端口的流量将被转发到相同计算机上的不同端口，或者转发到不同计算机上的端口–timeout=seconds：在一段时间后自动删除该功能（1）允许管理员手动编写的iptables、ip6tables和ebtables 规则插入到Firewalld管理的区域中.
（2）通过firewall-cmd命令中的–direct选项实现。’
（3）除显示插入方式之外，优先匹配直接规则。（1）Firewalld自动为配置了规则的区域创建自定义规则链。
（2）IN_区域名_deny：存放拒绝语句，优先于“IN_区域名_allow”的规则.
（3）IN_区开发云主机域名域名_allow：存放允许语句。（1）IN_work_allow：匹配work区域的规则链
（2）0：代表规则优先级最高，放置在规则最前面
（3）可以增加—permanent选项表示永久配置可以增加—permanent选项表示查看永久配置（1）表达性配置语言，无需了解iptables语法
（2）用于表达基本的允许/拒绝规则、配置记录（面向syslog和auditd）、端口转发、伪装和速率限制。（1）firewalld-cmd –list-all
（2）firewalld-cmd –list-all-zones
（3）–list-rich-rulessource、destination、element、service、port、protocol、icmp-block、masquerade、forward-port、log、audit、accept|reject|drop以192.168.8.1访问http，并观察/var/log/messages

相关推荐: 多云数据管理深度实践上 | Ansible安装OpenSDS（All in One）

随着业务的发展数据日益见增，这些数据的可用性随着时间的推移而下降。人们希望通过长期数字保存(LTDP)来保持持久价值的数字信息的可访问和可用性的，以应对过时的软件和硬件，以及精确呈现内容的这些挑战。关于多云数据管理的概念及趋势本文不再赘述，将在另一篇文章单独讲…