宝塔防火墙必要的快速操作指令

重新启动、禁止固定ip等

1. 重启firewall-cmd --reload

2. 禁止固定ip：firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.1" reject'

3. 取消富规则：firewall-cmd --list-rich-rules

4. 删除富规则：firewall-cmd --remove-rich-rule ' ******* ' --permanent

5. 对外暴露1234端口：firewall-cmd --permanent --add-port=1234/tcp

6. 使mysql服务的3306端口只允许192.168.1.0/24网段的服务器能访问#添加富规则firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="3306" accept"#reload使生效，firewall-cmd --reload

7. 端口转发，将到本机的3306端口的访问转发到192.168.1.2服务器的13306端口

# 开启伪装IP
firewall-cmd --permanent --add-masquerade
# 配置端口转发
firewall-cmd --permanent --add-forward-port=port=3306:proto=tcp:toaddr=192.168.1.2:toport=13306