关于firewalld和iptables

发表于 2024-05-29 更新于 2024-09-19 分类于 Linux ， NetWork 本文字数： 421 阅读时长 ≈ 2 分钟

先说结论：

firewalld无法控制来自本地的流量
iptables 可以控制来自本地的流量
iptables 默认对ipv4生效，ip6tables对ipv6生效
telnet 命令默认会将localhost被解析成::1
nmap 会按照/etc/hosts将localhost解析成127.0.0.1
ping 在不通的操作系统下localhost的解析效果也不一样， centos中解析为127.0.0.1 debian12 中是 ::1

环境介绍

Feature	Server A	Server B
OS:	CentOS 7.9	Debian 12
ARCH:	KVM x86-64	KVM x86-64
IP:	`192.168.1.201`	`192.168.1.28`
Docker Remote Port:	2376	2376
Firewalld Version:	v0.6.3	v1.3.3

两台服务器默认 iptables为空， firewalld 为空；
默认情况下， iptables 允许放行，firewalld 拒绝；

两台服务器的docker端口均默认监听在tcp6上

端口测试脚本：

#!/bin/bash

# Define the port to test
PORT=2376

# Define the addresses to test
ADDRESSES=("localhost" "127.0.0.1" "$(hostname -I | awk '{print $1}')" "::1")

# Function to test telnet connection
test_telnet() {
    local address=$1
    echo -n "Testing $address:$PORT... "
    if timeout 2 telnet $address $PORT 2>/dev/null | grep -q "Connected"; then
        echo "Connected"
    else
        echo "Connection failed"
    fi
}
# Loop through the addresses and test each one
for address in "${ADDRESSES[@]}"; do
    test_telnet $address
done