【已解答】软件商店系统防火墙2.9打不开面板和网站

软件商店安装了系统防火墙2.9，还挺好用在使用区域屏蔽导入规则时没有明确的文档说明，就按照导出的规则格式进行上传，尝试了几次都是失败，最后一次尝试的时候里面有一条规则时包含中国简称的{'id':53 ,'types': 'drop', 'country': ' 中国', 'brief': 'CH','addtime': '2021-05-28 12:37:23','ports': ''}，然后面板和网站就都打不开页面了，提示链接超时。

service firewalld stop关闭系统防火墙后，一切正常，但是查看防火墙列表，和导出规则，无论是id还是地域都有发生变化，但是开启就无法打开面板和防火墙，卸载重新安装后原配置也还在，有遇到过这种问题的吗

还有就是现在，防火墙的所有规则都删除了，只要启动就打开面板和网站就超时

可能是导入规则时哪里出错了
现在全部规则都删除说明所有端口都没有放行导致的无法打开
这个需要自己重新放行一下面板/网站端口
放行命令

1. firewall-cmd --permanent --zone=public --add-port=80/tcp

复制代码

把80替换成要放行的端口后 如面板的8888
执行完重载防火墙应该就正常了

1. firewall-cmd --reload

复制代码

河妖 发表于 2021-5-28 18:03
可能是导入规则时哪里出错了
现在全部规则都删除说明所有端口都没有放行导致的无法打开
这个需要自己重新放 ...

这是防火墙状态
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources:
  services: cockpit dhcpv6-client ssh
  ports: 22/tcp 80/tcp 8888/tcp 443/tcp 218/tcp 39000-40000/tcp 39000-40000/udp 21/tcp 3306/tcp 3306/udp 1021/tcp 1021/udp
  protocols:
  masquerade: yes
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:
        rule family="ipv4" port port="20" protocol="tcp" drop
        rule source ipset="US" drop
        rule source ipset="HK" drop
        rule source ipset="TW" drop
        rule source ipset="MO" drop
        rule source ipset="JP" drop
        rule source ipset="GB" drop
        rule source ipset="CN" port port="3389" protocol="tcp" drop
        rule source ipset="CA" drop
        rule source ipset="NL" drop

河妖 发表于 2021-5-28 18:03
可能是导入规则时哪里出错了
现在全部规则都删除说明所有端口都没有放行导致的无法打开
这个需要自己重新放 ...

或者怎么能重置防火墙