啟動： systemctl start firewalld
添加：firewall-cmd--zone=public--add-port=3306/tcp--permanent （--permanent永久生效，沒有此參數重啟後失效）
重新載入：firewall-cmd--reload
(1)華為防火牆控制不能訪問內網擴展閱讀：
防火牆使用技巧
一、所有的防火牆文件規則必須更改。
盡管這種方法聽起來很容易，但是由於防火牆沒有內置的變動管理流程，因此文件更改對於許多企業來說都不是最佳的實踐方法。如果防火牆管理員因為突發情況或者一些其他形式的業務中斷做出更改，那麼他撞到槍口上的可能性就會比較大。但是如果這種更改抵消了之前的協議更改，會導致宕機嗎？這是一個相當高發的狀況。
防火牆管理產品的中央控制台能全面可視所有的防火牆規則基礎，因此團隊的所有成員都必須達成共識，觀察誰進行了何種更改。這樣就能及時發現並修理故障，讓整個協議管理更加簡單和高效。
二、以最小的許可權安裝所有的訪問規則。
另一個常見的安全問題是許可權過度的規則設置。防火牆規則是由三個域構成的：即源（IP地址），目的地（網路/子網路）和服務（應用軟體或者其他目的地）。
為了確保每個用戶都有足夠的埠來訪問他們所需的系統，常用方法是在一個或者更多域內指定打來那個的目標對象。當你出於業務持續性的需要允許大范圍的IP地址來訪問大型企業的網路，這些規則就會變得許可權過度釋放，因此就會增加不安全因素。
三、根據法規協議和更改需求來校驗每項防火牆的更改。
在防火牆操作中，日常工作都是以尋找問題，修正問題和安裝新系統為中心的。在安裝最新防火牆規則來解決問題，應用新產品和業務部門的過程中，我們經常會遺忘防火牆也是企業安全協議的物理執行者。每項規則都應該重新審核來確保它能符合安全協議和任何法規協議的內容和精神，而不僅是一篇法律條文。
四、當服務過期後從防火牆規則中刪除無用的規則。
規則膨脹是防火牆經常會出現的安全問題，因為多數運作團隊都沒有刪除規則的流程。業務部門擅長讓你知道他們了解這些新規則，卻從來不會讓防火牆團隊知道他們不再使用某些服務了。了解退役的伺服器和網路以及應用軟體更新周期對於達成規則共識是個好的開始。運行無用規則的報表是另外一步。黑客喜歡從來不刪除規則的防火牆團隊。
五、每年至少對防火牆完整的審核兩次。
如果你是名信用卡活動頻繁的商人，那麼除非必須的話這項不是向你推薦的最佳實踐方法，因為支付卡行業標准1.1.6規定至少每隔半年要對防火牆進行一次審核。
參考資料來源：網路--防火牆
② 華為USG6106防火牆，外網通過域名無法訪問內網
華為usg是防火牆，防火牆第一步是放行安全策略，如果你安全策略不放行，做其他的配置是沒多大意義的。因為你在內網的時候，同安全區域默認放行，不同安全區域默認拒絕。
③ 怎麼設置防火牆,使員工能通過互聯網訪問內部區域網內的網站
防火牆上做NAT映射， 把你這台內網的伺服器映射到公網IP 埠匹配一下。
舉例： 192.168.2.1 80 映射到你 220.127.56.12 8080 公網就可以通過 220.127.56.12 8080 訪問到你 內網2.1的80了
④ 華為H500C防火牆路由器，所有內網都通了，電信的IP都已經分配到，就是不能上網，達人幫忙呀
不知道你的路由是怎麼設置的還有你下面的IP
如果你的路由是寬頻路由的話
支持DHCP服務那麼在路由里開啟DHCP下面的電腦設置成自動獲取IP
就可以上網了
如果是那種專業路由
你分配到了IP內網也通了
而且內網IP都設置好了與路由得是一個網段
網關必須設置好（路由的IP）
DNS必須設置好（問電信）
還需要在路由上做一個NAT的命令
全局模式 ip nat inside sourcestatic 外網IP 內網IP（你路由E0口的IP）
interface s0(進入外網介面)
ip nat outside
interface e0(進入內網介面)
ip nat inside
⑤ 防火牆只能管理外部網路訪問內網的許可權嗎
防火牆可以雙向管理的。嚴格來說防火牆應該做雙向策略，但習慣上為了方便，大多數人都只關心從外到內的安全，卻忽略了從內向外的安全。
⑥ 防火牆為什麼不能管內網
防火牆對安全產品的定義來說屬邊界安全．還有桌面防火牆，那屬系統安全．VPN這些屬傳輸層的安全了．類似的帶有審計安全等等．
但是對於內網沒有一個有效的管理手段，不能從終端控制就意味著不能徹底解決內網部問題．防火牆作為邊界的防護，內網的欺騙信息他沒法控，終端一旦發病毒到交換上面來了就會影響到其他終的上網，類似掉線的情況就會出來了．所以是沒法管理內網的．
⑦ 華為防火牆USG2210做了埠映射,用公網IP還是不能訪問伺服器，而是直接進到防火牆的web配置頁面
方法1：域名重定向。 不知道你的設備支持不 。 讓你內網的電腦訪問那個域名 通過出口設備 做dns重定向 指向內網這個電腦 。
方法二：換設置，你的那個華為不支持地址回訪，意思就是內網電腦訪問這個內網的公網可以返回。 這樣是特別的設備支持的 。
巡路安全網關支持。 這個是欣向免疫牆的高端設備 帶硬防的。
同時這個網關也支持 dns重定向， 看你喜好用什麼方法了。 最好的就是這個了。