在CentOS Overlay网络中启用防火墙，可以按照以下步骤进行操作：
首先，确保你已经安装了firewalld和iptables-services。如果没有安装，可以使用以下命令进行安装：
sudo yum install firewalld iptables-services
启动firewalld服务并设置为开机自启：
sudo systemctl start firewalld
sudo systemctl enable firewalld
你可以使用firewall-cmd命令来配置防火墙规则。以下是一些常见的配置示例：
例如，允许TCP端口80和443：
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --permanent --zone=public --add-port=443/tcp
例如，允许特定IP地址访问你的服务器：
sudo firewall-cmd --permanent --zone=trusted --add-source=192.168.1.100
例如，允许SSH服务：
sudo firewall-cmd --permanent --zone=public --add-service=ssh
每次修改防火墙规则后，都需要重新加载配置：
sudo firewall-cmd --reload
如果你使用的是Docker或其他容器技术创建的Overlay网络，确保这些网络的流量能够通过防火墙。通常，Docker会自动处理这些配置，但有时你可能需要手动调整。
如果你使用Docker，可以确保Docker守护进程的配置文件中包含以下内容，以确保Docker网络流量通过防火墙：
[Service]
ExecStart=/usr/bin/dockerd -H fd:// --iptables=true
然后重启Docker服务：
sudo systemctl restart docker
最后，验证防火墙的状态和配置是否正确：
sudo firewall-cmd --list-all
这将显示当前防火墙的所有配置，包括活动区域、规则和服务。
通过以上步骤，你应该能够在CentOS Overlay网络中成功启用并配置防火墙。