在网络安全领域，防火墙是用于监控和控制进出网络流量的关键组件。为了有效地管理和排查防火墙相关的问题，系统管理员需要掌握一些基本的命令来查看和设置防火墙的状态。以下是一些常见的防火墙设置和查看防火墙状态的命令，主要基于Linux系统中的`iptables`和`firewalld`服务，以及Windows系统中的Windows Defender Firewall。
Linux系统
使用iptables
1.查看防火墙规则
要查看当前设置的iptables规则，可以使用以下命令：
bash
sudo iptables L v n
其中，`L`表示列出规则，`v`表示显示详细信息，`n`表示以数字形式显示地址和端口。
2.添加防火墙规则
例如，要允许来自特定IP地址的HTTP流量，可以使用以下命令：
bash
sudo iptables A INPUT p tcp dport 80 s <源IP地址> j ACCEPT
其中，`A INPUT`表示将规则添加到INPUT链，`ptcp`表示协议为TCP，`dport 80`表示目标端口为80，`s <源IP地址>`表示源IP地址，`j ACCEPT`表示接受该流量。
3.删除防火墙规则
要删除特定的iptables规则，首先需要找到该规则的编号（可以使用`L linenumbers`选项查看），然后使用以下命令：
bash
sudo iptables D INPUT <规则编号>
使用firewalld
1.查看防火墙状态
要查看firewalld服务的状态，可以使用以下命令：
bash
sudo systemctl status firewalld
或者查看当前的防火墙区域和规则：
bash
sudo firewallcmd listall
2.添加防火墙规则
例如，要允许HTTP流量通过，可以使用以下命令：
bash
sudo firewallcmd permanent addservice=http
sudo firewallcmd reload
其中，`permanent`表示永久添加规则，`addservice=http`表示添加HTTP服务，`reload`表示重新加载防火墙配置。
3.删除防火墙规则
要删除特定的firewalld规则，可以使用以下命令：
bash
sudo firewallcmd permanent removeservice=http
sudo firewallcmd reload
Windows系统
使用Windows Defender Firewall
1.查看防火墙状态
要查看Windows Defender Firewall的状态，可以通过控制面板或PowerShell进行。在PowerShell中，可以使用以下命令：
powershell
GetNetFirewallProfile
该命令将显示所有防火墙区域（域、专用和公用）的当前状态。
2.添加防火墙规则
例如，要允许特定程序的出站连接，可以使用以下命令：
powershell
NewNetFirewallRule Name AllowOutboundMyApp DisplayName Allow MyApp Outbound Program <程序路径> Direction Outbound Action Allow
其中，`Name`表示规则名称，`DisplayName`表示显示名称，`Program`表示程序路径，`Direction`表示方向（出站），`Action`表示操作（允许）。
3.删除防火墙规则
要删除特定的防火墙规则，可以使用以下命令：
powershell
RemoveNetFirewallRule Name AllowOutboundMyApp
其中，`Name`表示要删除的规则的名称。
请注意，以上命令和步骤可能因防火墙软件的不同而有所变化。在实际操作中，请务必谨慎行事，并在进行任何更改之前备份相关配置。
