CentOS7下Firewalld无法将tap0接口添加至Trusted zone问题咨询

我来帮你排查这个问题——在CentOS 7用firewalld管理防火墙时，把tap0加到Trusted区域却看不到规则，大概率是以下几个常见原因，咱们一步步来解决：

1. 先确认接口是否真的被添加到Trusted区域（临时/永久配置差异） #

很多时候用户操作时忘记加--permanent参数，导致配置只在当前会话生效，重启firewalld就没了。

• 先查当前生效的实时配置：

  firewall-cmd --list-all --zone=trusted
  

  看看输出里的interfaces部分有没有tap0。
• 再查永久配置（重启后生效的）：

  firewall-cmd --list-all --zone=trusted --permanent
  

  如果实时配置有但永久配置没有，说明你之前的操作没保存到永久规则里，需要重新添加并保存：

  firewall-cmd --zone=trusted --add-interface=tap0 --permanent
  firewall-cmd --reload
  

2. 接口被其他区域优先绑定了 #

firewalld的接口绑定是有优先级的，如果你的tap0已经被绑定到其他区域（比如默认的public区），那Trusted区域的规则就不会生效，也不会显示这个接口。

• 先查所有活跃区域的接口绑定情况：

  firewall-cmd --get-active-zones
  

  找到tap0所在的区域（比如public），先从该区域移除：

  firewall-cmd --zone=public --remove-interface=tap0 --permanent
  

  然后再加到Trusted区域并重载配置：

  firewall-cmd --zone=trusted --add-interface=tap0 --permanent
  firewall-cmd --reload
  

3. 确认接口是否真的存在 #

别小看这个，有时候可能拼写错误（比如把tap0写成tap1），或者接口还没被PeerVPN正确创建：

• 用这条命令确认接口状态：

  ip link show tap0
  

  如果输出里找不到tap0，先去排查PeerVPN的配置，确保接口正常启动。

4. 检查firewalld服务状态及是否有其他防火墙冲突 #

CentOS 7默认用firewalld，但如果之前安装了iptables-services并启用，两个防火墙服务会冲突，导致firewalld的规则不生效：

• 先查firewalld是否在运行：

  systemctl status firewalld
  

  如果没运行，启动并设置开机自启：

  systemctl start firewalld
  systemctl enable firewalld
  

• 再检查iptables服务是否在运行：

  systemctl status iptables
  

  如果运行的话，停掉并禁用：

  systemctl stop iptables
  systemctl disable iptables
  

验证操作结果 #

做完以上步骤后，再执行这条命令确认：

firewall-cmd --list-all --zone=trusted

正常情况下，你会看到interfaces: tap0，并且Trusted区域的target: ACCEPT（允许所有流量），这样来自tap0的所有流量就都被允许了。

内容的提问来源于stack exchange，提问作者Joenarr Bronarsson