如何在RHELCentOS 7以及Fedora中配置FirewallD

步骤1：安装Firewalld组件 1Firewalld组件在RHEL/CentOS 7和Fedora 21默认已经安装了。如果没有可以使用如下YUM命令进行安装。 # yum install firewalld -y 2安装完毕，查看一下iptables是否正在运行。如果是，你需要用以下命令来stop和mask

检查代理服务器和防火墙的方法如下：
1、按“Win+R”组合键打开运行，输入：%%\\\etc点击确定打开文件夹；2、删除文件夹中的“hosts”文件；3、在开始菜单右键选择“命令提示符（管理员）”；4、在命令提示符框中输入：/回车清除DNS缓存，清除完成然后重启电脑。
如果防火墙设置不当，可能会阻塞与外网的信息交换，导致无法浏览网页。我们可以修改防火墙设置。

解决问题方法一：

1、打开开始菜单，点击“运行”；

2、 输入“servicesmsc”，确定；

3、打开服务列表，找到“windows firewall”服务项；

4、 双击打开，将启动类型设置为“自动”，确定；

5、 再双击“windows firewall”服务项，点击“启动”，ok 。

解决问题方法二：

1、打开开始菜单，点击“控制面板”；

2、打开之后，选择“大图标”查看；

3、找到“管理工具”，双击打开；

4、 找到“服务”，双击打开；

5、 接下来的步骤就参照方法一。

解决问题方法三：

1、在桌面右键点击“我的电脑”，d出下拉菜单，选择“管理”；

2、打开计算机管理界面后，点击“服务和应用程序”；

3、双击“服务”，打开服务界面；

4、余下的步骤参照方法一。

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关。需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭 *** 作。
1重启后永久性生效：
开启：chkconfig iptables on
关闭：chkconfig iptables off
2 即时生效，重启后失效：
开启：service iptables start
关闭：service iptables stop
在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables 文件，添加以下内容：
-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT
或者：
/etc/initd/iptables status 会得到一系列信息，说明防火墙开着。
/etc/rcd/initd/iptables stop 关闭防火墙
最后：在根用户下输入setup，进入一个图形界面，选择Firewall configuration，进入下一界面，选择 Security Level为Disabled，保存。重启即可。
iptables 是linux下一款强大的防火墙，在不考虑效率的情况下，功能强大到足可以替代大多数硬件防火墙，但是强大的防火墙如果应用不当，可能挡住的可不光是那些潜在的攻击，还有可能是你自己哦。
所以我想说的是，当你敲入每一个iptables 相关命令的时候都要万分小心。
1应用每一个规则到DROP target时，都要仔细检查规则，应用之前要考虑他给你带来的影响。
2在redhat中我们可以使用service iptables stop来关闭防火墙，>普通的路由器很多不支持防火墙功能的，防火墙式的路由器都是可以路由用的。你的路由器具体型号要告诉大家。
你要做防火墙建议买一款专业的防火墙路由器。如果单位用，机器不算很多的话，建议用DLINK的DFL210,两千多大洋，好一点DLINK的DFL800,五千多一些，比较专业。
个人用的话，买款带防火墙功能的便宜路由器，具体的建议到设备商那问一下，让他们给你推荐推荐。

问题一：怎么设置防火墙允许端口 控制面板-〉防火墙-〉例外-〉添加端口

问题二：如何在防火墙上设置禁止端口 只要厂没允许打开的都是默认为禁止，你不用刻意去禁止，只要你不开放端口就行，放火墙有时会提示什么应用程序访问网络并通过什么端口，只要你不点允许就好了，端口就不会被打开
要不然你可以用TCP－IP筛选端口：
1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”(如果是拨号上网用户，选择“我的连接”图标)，d出“本地连接状态”对话框。
2、点击[属性]按钮，d出“本地连接属性”，选择“此连接使用下列项目”中的“Internet协议(TCP/IP)”，然后点击[属性]按钮。
3、在d出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在d出的“高级TCP/IP设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。
4、在d出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上

问题三：如何设置Windows 7 防火墙端口规则 1
点击开始按钮在d出的菜单中点击控制面板项
在d出的控制面板窗口中，点击windows防火墙
在d出的窗口左侧中点击高级设置，进入高级安全windows防火墙设置项
要想设置防火墙策略其实主要是针对端口的入站和出站规则进行设置，也就是告诉系统哪个门（端口）可以让什么样的人（链接），如何进出的策略，因此我们要设置入站和出战规则，点击左侧入站规则，然后点击右侧 *** 作项中的新建规则按钮，d出窗口。
选中端口点击下一步
选中TCP，并选中特定本地端口在后面的输入框中输入端口号，如1012点击下一步
选中指定的 *** 作为允许连接点击下一步
选择规则应用的网络，默认是全部选中的，采用默认即可，点击下一步
为新建的规则起名并做相应的描述，点击完成
此时返回windows防火墙设置窗口，点击入站规则项，可以看到我们新建的防火墙入站规则，因为网络的连接一般都是双向的所以我们仅仅设置入站规则是不够的，还需要设置出战规则，继续往下看
出战规则的设置其实和入站规则的设置是一样，点击出战规则项，再点击右侧的新建规则，在d出的窗口中重复5-9步骤即可创建出战规则，至此针对一个端口的防火墙规则建立完毕！

问题四：如何设置Windows 7 防火墙端口规则 点击开始按钮在d出的菜单中点击控制面板项
在d出的控制面板窗口中，点击windows防火墙
在d出的窗口左侧中点击高级设置，进入高级安全windows防火墙设置项
要想设置防火墙策略其实主要是针对端口的入站和出站规则进行设置，也就是告诉系统哪个门（端口）可以让什么样的人（链接），如何进出的策略，因此我们要设置入站和出战规则，点击左侧入站规则，然后点击右侧 *** 作项中的新建规则按钮，d出窗口。
选中端口点击下一步
选中TCP，并选中特定本地端口在后面的输入框中输入端口号，如1012点击下一步
选中指定的 *** 作为允许连接点击下一步
选择规则应用的网络，默认是全部选中的，采用默认即可，点击下一步
为新建的规则起名并做相应的描述，点击完成
此时返回windows防火墙设置窗口，点击入站规则项，可以看到我们新建的防火墙入站规则，因为网络的连接一般都是双向的所以我们仅仅设置入站规则是不够的，还需要设置出战规则，继续往下看
出战规则的设置其实和入站规则的设置是一样，点击出战规则项，再点击右侧的新建规则，在d出的窗口中重复5-9步骤即可创建出战规则，至此针对一个端口的防火墙规则建立完毕！

问题五：win7防火墙怎么设定开放端口 控制面板\系统和安全\Windows 防火墙, 点击左边的高级设置，里面应当是你想要的
然后再在高级设置里面新建规则啊

问题六：怎么修改防火墙的端口设置啊 TCP 和 UDP 都是 IP 层的传输协议，是 IP 与上层之间的处理接口。TCP 和 UDP 协议端口号被设计来区分运行在单个设备上的多重应用程序的 IP 地址。
由于同一台机器上可能会运行多个网络应用程序，所以计算机需要确保目标计算机上接收源主机数据包的软件应用程序的正确性，以及响应能够被发送到源主机的正确应用程序上。该过程正是通过使用TCP 或 UDP 端口号来实现的。在 TCP 和 UDP 头部分，有“源端口”和“目标端口”段，主要用于显示发送和接收过程中的身份识别信息。IP 地址和端口号合在一起被称为“套接字”。
IETF IANA 定义了三种端口组：公认端口（Well Known Ports）、注册端口（RegisteredPorts）以及动态和/或私有端口（Dynmic and/or Private Ports） 。
公认端口（Well Known Ports）从0到1023。
注册端口（RegisteredPorts）从1024到49151。
动态和/或私有端口（Dynamic and/or Private Ports）从49152到65535。
你提要更改TCP,UDP端口的问题,是防火墙的问题,可以防火墙中添加允许规则,和杀毒软件无关,,

问题七：Win7自带的防火墙怎样添加端口？？？？ 您可以从控制面板打开防火墙，然后点击“允许程序和功能通过windows7防火墙”添加您要添加的程序就可以了。

问题八：怎么设置防火墙拦截 依次单击“开始→控制面板”，然后在控制面板经典视图中双击“Windows防火墙”一项，即可打开Windows防火墙控制台。此外，还可以在SP2新增加的安全中心界面下，点击“Windows防火墙”打开防火墙控制台 。
1．常规选项卡
在Windows防火墙控制台“常规”选项卡中有两个主选项：启用（推荐）和关闭（不推荐），一个子选项“不允许例外”。如果选择了不允许例外，Windows防火墙将拦截所有的连接用户计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用不允许例外选项的Windows防火墙简直就完全“闭关”了，比较适用于“高危”环境，如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。
2．例外选项卡
某些程序需要对外通讯，就可以把它们添加到“例外”选项卡中，这里的程序将被特许可以提供连接服务，即可以监听和接受来自网络上的连接。
在“例外”选项卡界面下方有两个添加按钮，分别是：“添加程序”和“添加端口”，可以根据具体的情况手工添加例外项。如果不清楚某个应用程序是通过哪个端口与外界通信，或者不知道它是基于UDP还是TCP的，可以通过“添加程序”来添加例外项。例如要允许Windows Messenger通信，则点击“添加程序”按钮，选择应用程序“C:\Program Files\ Messenger\Messenger\m sgsexe”，然后点击“确定”把它加入列表。
如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式。对于每一个例外项，可以通过“更改范围”指定其作用域。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求才能被接受。
3．高级选项卡
在“高级”选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项，可以根据实际情况进行配置。
◆网络连接设置
这里可以选择Windows防火墙应用到哪些连接上，当然也可以对某个连接进行单独的配置，这样可以使防火墙应用更灵活。
◆安全记录
新版Windows防火墙的日志记录与ICF大同小异，日志选项里面的设置可以记录防火墙的跟踪记录，包括丢弃和成功的所有事项。在日志文件选项里，可以更改记录文件存放的位置，还可以手工指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。
◆ICMP设置
Internet控制消息协议（ICMP）允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。在缺省状态下，所有的ICMP都没有打开。
◆默认设置
如果要将所有Windows防火墙设置恢复为默认状态，可以单击右侧的“还原为默认值”按钮。

问题九：怎样打开防火墙屏蔽的端口？ BT下载加速之 “穿墙术”：BT下载现已成为更多宽带用户重要的下载手段之一，但为什么许多有公网IP的用户在用BT下载时速度还那么慢呢？10K左右，还比不上FTP下载。其实，一个重要的原因是用户的机器上安装了防火墙，防火墙阻挡了来自外网的连接，别的种子不能主动地连接到你的机器上，当然下载速度不会快起来的。在安装有防火墙的机器要想BT下载速度加快的话，就要使BT下载软件穿透防火墙的阻隔，来一个红杏出墙。下面就给大家介绍一下怎样使BT练就有“穿墙术”。
下面在各种常见防火墙中的设置均是以风播1007为例。风播使用的默认监听端口是6699，我们要设置防火墙对6699的端口不进行拦截。当然在软件中我们是可以自己指定其监听端口的。
一、如果是XP自带防火墙
桌面右下解图标（两个小电视状）上点击右键，选择“更改windows防火墙设置”，打开例外选项，查看funpaleyr有没有被勾选注意啦：请去掉常规选项里“不允许例外”的勾选

问题十：Win7下怎么设置防火墙，怎么开放80端口 参考百度经验上的相关 *** 作方法：
jingyanbaidu/a

---