网卡配置方法： 1，修改配置文件： vim /etc/sysconfig/network-scripts/ifcfg-eno16777736
二，,防火墙修改规则 1， Iptables; 1.1,规则链： 路由选择前处理数据包【FREROUTING】 路由选择后处理数据包【POSTROUTING】 处理流入的数据包【INPUT】 处理流出的数据包【OUTPUT】 处理转发的数据包【FORWARD】* 1.2,动作： ACCEPT----允许流量通过 REJECT----拒绝流量通过—丢弃流量，并响应 DROP----拒绝流量通过-----丢弃流量不响应 LOG----记录日志信息 根据流量的源地址，目的地址，传输协议，服务类型，一下是各参数： -P-----设置默认策略 -F----清空规则链 -L—查看规则链 -A—在规则链的末尾加入新规则 -I num—在规则链的头部加入新规则 -D num—删除某一条规则 -s—匹配来源地址IP/MASK,加叹号“！”，表示这个IP以外 -d—匹配目的地址 -i 网卡名称—匹配从这块网卡流入的数据 -o 网卡名称–匹配这块网卡流出的数据 -p—匹配协议 –dport num—配置目的端口号 -sport num—匹配来源端口号 1.3,iptables默认拒绝策略只能双DROP,不能是REJECT 1.4，默认策略，配置文件在:/etc/sysconfig/iptables 1.5，以下是具体举例说明；
2,Firewalld：【cli@GUI】 2.1, firewalld区域： trusted 允许所有的数据包 home 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh、mdns、ipp-client、amba-client与dhcpv6-client服务相关，则允许流量 internal 等同于home区域 work 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh、ipp-client与dhcpv6-client服务相关，则允许流量 public 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh、dhcpv6-client服务相关，则允许流量 external 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh服务相关，则允许流量 dmz 拒绝流入的流量，除非与流出的流量相关；而如果流量与ssh服务相关，则允许流量 block 拒绝流入的流量，除非与流出的流量相关 drop 拒绝流入的流量，除非与流出的流量相关 2.2,各参数及作用 –get-default-zone 查询默认的区域名称 –set-default-zone=<区域名称> 设置默认的区域，使其永久生效 –get-zones 显示可用的区域 –get-services 显示预先定义的服务 –get-active-zones 显示当前正在使用的区域与网卡名称 –add-source= 将源自此IP或子网的流量导向指定的区域 –remove-source= 不再将源自此IP或子网的流量导向某个指定区域 –add-interface=<网卡名称> 将源自该网卡的所有流量都导向某个指定区域 –change-interface=<网卡名称> 将某个网卡与区域进行关联 –list-all 显示当前区域的网卡配置参数、资源、端口以及服务等信息 –list-all-zones 显示所有区域的网卡配置参数、资源、端口以及服务等信息 –add-service=<服务名> 设置默认区域允许该服务的流量 –add-port=<端口号/协议> 设置默认区域允许该端口的流量 –remove-service=<服务名> 设置默认区域不再允许该服务的流量 –remove-port=<端口号/协议> 设置默认区域不再允许该端口的流量 –reload 让“永久生效”的配置规则立即生效，并覆盖当前的配置规则 –panic-on 开启应急状况模式 –panic-off 关闭应急状况模式 2.3，firewalld工作模式； runtime: 当前生效，重启失效 permanent:当前不生效，重启永久生效 立即生效：firewall-cmd-reload 2.4,一下双具体举例 2.5，图形化管理工具： firewall-config 2.6,TCP Wrappers【应用控制列表】;----针对应用层 /etc/hosts.deny /etc/hosts.allow
