firewall-cmd通过rich-rule和ipset封IP
单独封222.222.222.222/24 解封222.222.222.222/24 只用rich-rule封一两条还行，封多了操作麻烦。下面结合ipset来封 1.创建一个blacklist 2.添加IP到b…
阅读全文标签： firewall-cmd
更多文章
iptables和firewall-cmd配置NAT转发重定向
在做NAT转发网关时,有些站点需要做劫持重定向,把一些下载站点重定向到本地的一个镜像节点。 例如mirrors.163.com的IP是59.111.0.251,重定向到本地192.168.1.100 iptab…