Firewall

（1）查看防火墙状态：firewall-cmd --state
（2）重新加载配置：firewall-cmd --reload  （配置后需重新reload）
（3）查看开放的端口：firewall-cmd --list-ports
（4）开启防火墙端口：firewall-cmd --zone=public --add-port=9200/tcp --permanent

　　命令含义：
　　–zone #作用域
　　–add-port=9200/tcp #添加端口，格式为：端口/通讯协议
　　–permanent #永久生效，没有此参数重启后失效

（5）关闭防火墙端口：firewall-cmd --zone=public --remove-port=9200/tcp --permanent

IPTABLES

查看访问列表：iptables -L INPUT --line-numbers

清除所有配置：iptables -F
允许本地网络：iptables -A INPUT -i lo -j ACCEPT
允许已建立的连接：iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

允许访问：iptables -A INPUT -s 192.168.3.97 -p tcp --dport 22 -j ACCEPT
在某行前添加：iptables -I INPUT 行数(在I行数前) -s 192.168.3.61 -p tcp --dport 22 -j ACCEPT

禁止访问：iptables -A INPUT -j DROP

保存：iptables-save > /etc/iptables/rules.v1
恢复：iptables-restore < /etc/iptables/rules.v1

三石防火墙

开启抓包
debug dp basic     //开启抓包
debug dp snoop   //数据包处理流程跟踪
debug dp error    //数据平面错误调试
debug dp drop    //丢包原因调试
debug  self          //防火墙自身流量调试
关闭抓包
clear logg debug 
undebug all

清理：
undebug dp filter id 1
undebug dp filter id 2
undebug all

抓包策略
debug dp filter src-ip 194.23.9.241 dst-ip 172.16.16.6 dst-port 6999
show dp filter

显示结果
show logg debug | include Pack