&防火墙-cmd

Question

我正在使用基于RHEL的虚拟机作为路由器，我试图让AD在网络上运行，但我没有成功。

当我在LAN端设置到可信区域的接口时，一切都是完美的，但是当我在内部区域设置它们时(在添加端口之后，我将在下面列出)，任何东西都不能正常工作，甚至无法发现AD Controller。

firewall-cmd --permanent --zone=internal --add-port={135,137,139,445,389,636,3268,3269,88,53,1512,42,9389,1024-5000,49152-6535}/tcp
firewall-cmd --permanent --zone=internal --add-port={135,137,138,445,389,500,88,53,1512,42,4500}/udp

Answer 1

--permanent标志不会立即应用更改。下面是man firewall-cmd的相关部分，重点是：

永久选项--permanent可用于永久设置选项。这些更改仅在服务重新启动/重新加载或系统重新启动后才会立即生效。

我建议您在不使用--permanent的情况下进行测试，这样您就可以立即看到更改。当您有一个有效的解决方案，重新应用指令，但使用--permanent。

您还应该修复错误的6535，它应该是65535。我不知道这是一个错误复制到这个问题，还是一个错误在您的原始命令，但无论如何，它应该得到解决。