问题遇到的现象和发生背景
在配置好防火墙的黑白名单后，第一次reload重新加载配置，可以成功，在ipset list中可以看到添加的白名单ip，但是在继续添加以后，使用reload就不能使配置生效了，必须要用restart才可以生效，请问这是因为什么呢？
是因为reload在等tcp传输完信息以后才会重载配置吗？但我用的是/etc/inin.d/firewall reload 重载防火墙会关系到tcp传输吗？
防火墙配置信息和ipset list显示的不一样
防火墙配置后使用reload重载后ipset不生效
防火墙配置信息和ipset list显示的不一样
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
0条回答 默认 最新
- 2024-06-03 18:37明月登楼的博客 这个更加的简单高效，明月采用的 IPSET 主要是为了方便后期运维需要的，毕竟明月是专业干这个的嘛！
- 2021-01-23 22:09IT鹅的博客 前言：本教程适用于网络运维工程师，网络安全工程师，渗透测试工程师 CSDN:Hunter网络安全 微信公众号:Hunter网络安全 深圳市狩猎者网络安全技术有限公司 关注获取更多资讯 网站：bbs.kylzrv.com CTF团队：...
- 2023-03-12 20:34卡世界的bug的博客 防火墙功能与类型，ipstables，firewalld，ufw
- 2025-05-11 00:47爱的叹息的博客 nginx代理后ip可以访问，但是域名不能访问的问题定位和排查情况
- 2025-10-30 16:152501_93897734的博客 传统 Linux 防火墙工具，直接操作内核级 netfilter 框架，适用于所有主流发行版。
- 2024-11-22 10:08技术分享，共享成长的博客 firewalld 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全...它支持 ipv4, ipv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。
- 2021-04-13 14:56时间裂缝里的猫－O－的博客 文章目录防火墙安全基本概述防火墙使用区域管理防火墙基本指令参数防火墙区域配置策略防火墙配置放行策略防火墙端口转发策略防火墙富语言规则策略防火墙规则的备份防火墙开启内部上网防火墙iptables如何让没有公网的...
- 2021-11-04 09:38东城绝神的博客 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录系列文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着...
- 2024-09-14 17:14Karoku066的博客 Firewalld 是 CentOS 7 及更高版本中默认的防火墙管理工具，它取代了传统的 iptables 防火墙。Firewalld 旨在提供一种更加动态和易于管理的防火墙...例如，家庭网络、工作网络和公共网络可以分别配置不同的防火墙规则。
- 2020-02-16 15:52微软技术分享的博客 CentOS 8更改了软件包的安装程序，取消了 yum 的配置方法，改而使用了dnf 作为安装程序。通过RPM命令我们可以导入系统镜像的原厂证书,当DNF配置文件中的。2.配置文件,依次配置一下四个目录。清空当前目录下所有的...
- 2025-08-30 07:45无敌鹰王的博客 端口未开放或未重载：添加端口后需执行--reload，并通过telnet验证。 NAT转发失效：确保启用内核转发（net.ipv4.ip_forward=1）并配置正确转发规则。 服务未启动或规则未保存：检查防火墙状态（systemctl status ...
- 2024-06-17 15:33GHY@CloudGuardian的博客 du -sh dir //显示目录文件的总大小 ifconfig 或 ip //查看和配置网络接口。 ifconfig //查看网络接口信息 ip addr show 或者ip add //使用 ip 命令查看网络接口信息 ping //测试网络连接。 ping example.com //...
- 2025-06-18 17:36老鹰抓小鸽的博客 firewalld是CentOS 7及以上版本默认的防火墙管理工具，基于Netfilter框架，支持动态更新规则和区域（zone）管理，相比传统的iptables更适合企业级服务器环境。本文将详细解析firewalld的核心功能、配置方法及实战...
- 2025-06-23 22:12平凡的梦的博客 防火墙是一种网络安全设备或软件，用于监控和控制网络流量，基于预定的安全规则允许或阻止数据包的传输。
- 2025-09-09 15:25恒创HengHost的博客 # firewall-cmd --set-default-zone=drop (这是一个更安全的设置，但操作前需谨慎) # 重载防火墙使配置生效 firewall-cmd --reload 现在，您的服务器就只接受来自cnip集合中的IP地址的连接了。 实战操作：Windows ...
- 2025-08-06 20:18Sadsvit的博客 本文详细介绍了Linux防火墙firewalld的配置与管理，主要内容包括：1）防火墙基本概念与安全目标；2）Linux防火墙底层netfilter模块及管理工具；3）firewalld核心区域概念与基础操作命令；4）富规则(Rich Rule)的复杂...
- 2021-10-19 09:43稻香的秘密的博客 防火墙是借助硬件和软件于内网和外网之间产生一种保护的屏障，所有的网络数据都必须经过防火墙，防火墙可以作为防护，通过配置策略对数据流量进行管理。 1.2 版本使用说明 centos4/5/6版本 防火墙管理工具：用的是...
- 2025-09-09 17:02Captivating.的博客 } } } 配置说明： • $binary_remote_addr：使用二进制格式的客户端IP，节省内存 • zone=ip_limit:10m：定义10MB内存用于存储限流状态 • rate=10r/s：限制每秒10个请求 • burst=5：允许突发5个请求 • ...
- 没有解决我的问题, 去提问
问题事件
系统已结题
11月11日
创建了问题
11月3日