在CentOS系统中，使用Overlay网络时，可能需要配置防火墙规则以允许容器之间的通信。以下是一些基本的步骤和示例，帮助你设置防火墙规则：
确保你已经安装了firewalld和firewall-config工具。
sudo yum install firewalld firewall-config
启动firewalld服务并设置为开机自启。
sudo systemctl start firewalld
sudo systemctl enable firewalld
你可以使用firewall-cmd命令来添加、删除或修改防火墙规则。以下是一些常见的规则示例：
例如，允许TCP端口80和443的流量：
sudo firewall-cmd --permanent --zone=trusted --add-port=80/tcp
sudo firewall-cmd --permanent --zone=trusted --add-port=443/tcp
例如，允许来自特定IP地址的访问：
sudo firewall-cmd --permanent --zone=trusted --add-source=192.168.1.100
例如，允许来自特定网络的访问：
sudo firewall-cmd --permanent --zone=trusted --add-source=192.168.1.0/24
如果你使用的是Docker，可以允许Docker容器的通信：
sudo firewall-cmd --permanent --zone=trusted --add-interface=docker0
每次修改防火墙规则后，都需要重新加载防火墙配置以使更改生效。
sudo firewall-cmd --reload
你可以使用以下命令检查防火墙的状态和当前配置：
sudo firewall-cmd --state
sudo firewall-cmd --list-all
如果你更喜欢使用图形界面来配置防火墙，可以使用firewall-config工具：
sudo firewall-config
在图形界面中，你可以更方便地添加、删除和修改防火墙规则。
通过以上步骤，你应该能够在CentOS系统中成功配置Overlay网络的防火墙规则。