可以在命令行处配置 ESXi 防火墙。

使用 ESXi Shell 的防火墙配置

vSphere Web Client 图形用户界面提供了执行许多配置任务的首选方式。但是,如有必要,可以使用 ESXi Shell 或 vSphere CLI 命令在命令行处配置 ESXi。请参见vSphere 命令行界面入门

表 1. 防火墙命令

命令

描述

esxcli network firewall get

返回防火墙启用或禁用状态,并列出默认操作。

esxcli network firewall set --default-action

设置为 true 可设置要传递的默认操作;设置为 false 可设置要丢弃的默认操作。

esxcli network firewall set --enabled

启用或禁用 ESXi 防火墙。

esxcli network firewall load

加载防火墙模块和规则集配置文件。

esxcli network firewall refresh

如果已加载防火墙模块,则通过读取规则集文件来刷新防火墙配置。

esxcli network firewall unload

破坏过滤器并卸载防火墙模块。

esxcli network firewall ruleset list

列出规则集信息。

esxcli network firewall ruleset set --allowed-all

设置为 true 可允许对所有 IP 具有完全访问权限;设置为 false 可使用允许的 IP 地址的列表。

esxcli network firewall ruleset set --enabled --ruleset-id=<string>

将 enabled 设置为 true 或 false 可启用或禁用指定的规则集。

esxcli network firewall ruleset allowedip list

列出指定规则集允许的 IP 地址。

esxcli network firewall ruleset allowedip add

允许从指定的 IP 地址或 IP 地址范围访问规则集。

esxcli network firewall ruleset allowedip remove

从指定的 IP 地址或 IP 地址范围移除对规则集的访问。

esxcli network firewall ruleset rule list

列出防火墙中的每个规则集的规则。