Шпаргалка по параметрам fierwalld-cmd или опять настройка firewalld

firewalld3

Вот достаточно полное, хоть и краткое описание параметров утилиты firewalld-cmd которые позволяют управлять межсетевым экраном firewalld. По традиции большинство опций начинаются с символов --.

Получение справки:

  • -h, --help - Возвращает описание опций firewall-cmd.
  • -V, --version - Возвращает версию firewalld.

Кто такой firewalld и что он умеет

Кто такой firewalld

 

На смену привычному iptables постепенно приходит новый межсетевой экран firewalld. Он по прежнему работает с инструментами ядра netfilter, но предоставляет больее широкие возможности по управлению правилами фильтрации. Ниже представлена общее описание  описание Firewalld.

Настройка Firewalld

Настройка firewalld

 

Ко мне Firewalld пришел вместе с первой установкой Centos 7, хотя наверное многие уже давно его используют. Строго говоря firewalld это не какой то разработанный с нуля фаервол, а всего лишь надстройка над iptables (точнее он как и iptables использует для работы iptables tool и управляет тем же сетевым фильтром ядра), однако с ней мы получили некоторые новые возможности и потеряли некоторые старые.

Начнём с того что из привычного нам теперь недоступно: