在CentOS上配置Overlay网络防火墙，可以按照以下步骤进行：
首先，确保你的CentOS系统已经安装了firewalld和bridge-utils。如果没有安装，可以使用以下命令进行安装：
sudo yum install firewalld bridge-utils
启动firewalld服务并设置为开机自启：
sudo systemctl start firewalld
sudo systemctl enable firewalld
假设你已经有一个Docker环境，并且想要为Overlay网络配置防火墙规则。首先，创建一个Overlay网络：
docker network create --driver overlay --subnet=10.0.0.0/24 my_overlay_network
为了允许Overlay网络中的流量通过防火墙，你需要添加相应的规则。假设你的Overlay网络使用的是VXLAN协议，端口为4789。
sudo firewall-cmd --permanent --add-port=4789/udp
如果你希望为Overlay网络创建一个自定义的防火墙区域，可以这样做：
sudo firewall-cmd --permanent --new-zone=overlay_network
sudo firewall-cmd --permanent --zone=overlay_network --add-interface=vxlan0
其中vxlan0是你的VXLAN接口名称。
sudo firewall-cmd --reload
确保防火墙规则已经生效，并且Overlay网络中的流量可以通过防火墙。
sudo firewall-cmd --list-all | grep 4789
你应该能看到类似以下的输出：
ports: udp 4789
启动一个容器并连接到Overlay网络，然后尝试从另一个容器访问它，确保网络连接正常。
docker run -dit --network my_overlay_network --name container1 nginx
docker run -dit --network my_overlay_network --name container2 nginx
在container1中创建一个文件，然后在container2中检查是否可以访问：
docker exec -it container1 sh -c 'echo "Hello from container1" > /tmp/hello.txt'
docker cp container1:/tmp/hello.txt .
cat hello.txt
如果一切配置正确，你应该能看到Hello from container1的输出。
通过以上步骤，你可以在CentOS上配置Overlay网络防火墙，确保Overlay网络中的流量可以通过防火墙，并且网络连接正常。根据你的具体需求，可能还需要进行更多的配置和调整。