1 system-config-firewall 图形化配置命令

第一步是选择信任的服务（trusted service）：

常用的服务有：DNS(53)  ftp(21) imap(993) ipsec(/ah /esp 00/udp) mail(smtp 25)  

multicast dns(5353)  NFS4(2049/tcp)   openvpn(1194/udp) pop-3 over ssl (995)  

RADIUS(1812/udp,1813/udp) samba(139/tcp.445/tcp)  sambaclient (137/udp,138/udp)

secure www(https  443tcp)  ssh(22/tcp)    tftp(69/udp)     tftp client     www(http  80/tcp)

第二步选择开放的端口

第三步选择trusted interface

第四步就是Masquerading（ip伪装）

第五步就是port forwarding

第六步就是icmp filter（对icmp type 类型的服务过滤掉）：

ICMP TYPE类型有：Destination Unreachable   echo reply(pong)   echo request(ping)  

parameter problem    redirect   router advertisement   router solicitation  source quench 

time exceeded

比如我勾选了Echo Request(ping),就是禁ping，如下：

最后一步就是custom rules,可以自定义一些规则

centos6系列版本防火墙图形化设置