CentOS Sniffer如何防火墻設置

CentOS Sniffer防火墻配置指南
在CentOS系統中，Sniffer（如Wireshark、tcpdump）用于捕獲網絡流量，其正常運行需允許對應流量通過防火墻，同時需通過防火墻規則限制非法訪問，保障系統安全。以下是具體配置步驟：

一、確認防火墻工具

CentOS 7及以上版本默認使用firewalld作為防火墻管理工具（替代傳統iptables）。首先檢查防火墻狀態：

sudo systemctl status firewalld

若未安裝，可通過sudo yum install firewalld -y安裝；若未啟動，使用sudo systemctl start firewalld啟動并設置開機自啟：sudo systemctl enable firewalld。

二、允許Sniffer捕獲流量的基本規則

Sniffer需監聽網絡接口的所有流量（包括入站、出站、轉發），因此需放行對應接口的流量。假設網絡接口為eth0（可通過ip addr命令查看），配置如下：

1. 允許所有流量通過接口（僅測試環境推薦）

sudo firewall-cmd --permanent --zone=public --add-interface=eth0
sudo firewall-cmd --reload

此命令將eth0接口加入public區域（默認區域），允許所有流量通過。注意：生產環境不建議直接開放所有流量，需結合富規則限制訪問源。

2. 限制訪問源IP（生產環境推薦）

若僅需特定IP（如運維服務器192.168.1.100）訪問Sniffer，可使用**富規則（Rich Rule）**精確控制：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
sudo firewall-cmd --reload

此規則僅允許192.168.1.100的流量進入public區域，其他IP將被拒絕。

三、驗證防火墻規則

配置完成后，通過以下命令查看當前防火墻規則，確認是否生效：

sudo firewall-cmd --list-all

輸出應包含interfaces（包含eth0）或rich rules（包含指定IP的允許規則）。

四、其他安全配置建議

1. 禁用不必要的服務：關閉Sniffer不需要的服務（如FTP、Telnet），減少攻擊面；
2. 使用加密通信：若需遠程訪問Sniffer，優先使用SSH（端口22）替代Telnet（端口23），并禁用密碼登錄（僅允許密鑰認證）；
3. 監控防火墻日志：啟用防火墻日志記錄（sudo firewall-cmd --permanent --zone=public --add-log-prefix="Firewall: "），定期檢查異常流量；
4. 結合SELinux：確保SELinux處于啟用狀態（sudo setenforce 1），并通過SELinux策略限制Sniffer的訪問權限。

注意事項

• 配置防火墻前，需確認Sniffer監聽的接口名稱（如eth0、ens33），避免誤操作；
• 生產環境中，建議通過--permanent參數保存規則（重啟后生效），并通過--reload命令重新加載配置，無需重啟防火墻服務；
• 若Sniffer需捕獲所有流量，需確保防火墻未啟用“拒絕所有流量”的全局規則（可通過sudo firewall-cmd --list-all檢查）。