Antidote в 19:59, 31 августа 2025

2025-08-31T19:59:01Z

← Предыдущая версия		Версия от 22:59, 31 августа 2025
Строка 59:		Строка 59:
	drop - просто молча отбросить пакет		drop - просто молча отбросить пакет
	reject - пакет отклоняется, клиенту отправляется ICMP/TCP сообщение (например icmp-host-prohibited)}}		reject - пакет отклоняется, клиенту отправляется ICMP/TCP сообщение (например icmp-host-prohibited)}}

			[[Категория:Справочные материалы]]

Antidote: Новая страница: «== Описание == '''Firewalld''' - это динамически управляемый брандмауэр с поддержкой зон сети/брандмауэра, которые определяют уровень доверия сетевых подключений или интерфейсов. Он поддерживает настройки брандмауэра IPv4, IPv6, мосты Ethernet и наборы IP-адресов. Суще...»

2025-08-31T19:48:22Z

Новая страница: «== Описание == '''Firewalld''' - это динамически управляемый брандмауэр с поддержкой зон сети/брандмауэра, которые определяют уровень доверия сетевых подключений или интерфейсов. Он поддерживает настройки брандмауэра IPv4, IPv6, мосты Ethernet и наборы IP-адресов. Суще...»

Новая страница

== Описание ==
'''Firewalld''' - это динамически управляемый брандмауэр с поддержкой зон сети/брандмауэра, которые определяют уровень доверия сетевых подключений или интерфейсов. Он поддерживает настройки брандмауэра IPv4, IPv6, мосты Ethernet и наборы IP-адресов. Существует разделение параметров среды выполнения и постоянной конфигурации. Он также предоставляет интерфейс для служб или приложений, позволяющий напрямую добавлять правила брандмауэра.

== Создание сервиса ==

# Создать новый сервис (перманентно)<syntaxhighlight lang="bash">
sudo firewall-cmd --permanent --new-service=myapp
</syntaxhighlight>
# Задать короткое имя и описание ''(необязательно, но полезно)''<syntaxhighlight lang="bash">
sudo firewall-cmd --permanent --service=myapp --set-short="MyApp service"
sudo firewall-cmd --permanent --service=myapp --set-description="Custom app: TCP 12345, UDP 12346"
</syntaxhighlight>
# Добавить необходимые порты/протоколы/ICMP<syntaxhighlight lang="bash">
sudo firewall-cmd --permanent --service=myapp --add-port=12345/tcp
sudo firewall-cmd --permanent --service=myapp --add-port=12346/udp
</syntaxhighlight>
# Перечитать конфигурацию ''firewalld''<syntaxhighlight lang="bash">
sudo firewall-cmd --reload
</syntaxhighlight>
# Включить сервис в нужной зоне ''(например, public)''<syntaxhighlight lang="bash">
sudo firewall-cmd --zone=public --add-service=myapp --permanent
</syntaxhighlight>
# Проверка<syntaxhighlight lang="bash">
sudo firewall-cmd --info-service=myapp
sudo firewall-cmd --zone=public --list-services
</syntaxhighlight>

== Блокирование IP адресов ==

=== С помощью ipset ===
# Создать набор (например, blacklist)<syntaxhighlight lang="bash">
sudo firewall-cmd --permanent --new-ipset=blacklist --type=hash:ip
</syntaxhighlight>
# Добавить IP в набор<syntaxhighlight lang="bash">
sudo firewall-cmd --permanent --ipset=blacklist --add-entry=1.2.3.4
</syntaxhighlight>
# Применить правило для ipset (DROP трафика)<syntaxhighlight lang="bash">
sudo firewall-cmd --permanent --add-rich-rule="rule source ipset=blacklist drop"
</syntaxhighlight>
# Перезагрузить правила<syntaxhighlight lang="bash">
sudo firewall-cmd --reload
</syntaxhighlight>
# Проверка

* Какие IP в списке:<syntaxhighlight lang="bash">
sudo firewall-cmd --info-ipset=blacklist
</syntaxhighlight>
* Какие rich-rules активны:<syntaxhighlight lang="bash">
sudo firewall-cmd --list-rich-rules
</syntaxhighlight>

=== С помощью rich rules ===

* Добавление IPv4 адреса:<syntaxhighlight lang="bash">
sudo firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='X.X.X.X' drop"
</syntaxhighlight>

{{Информация|Возможные варианты действия с пакетом:
drop - просто молча отбросить пакет
reject - пакет отклоняется, клиенту отправляется ICMP/TCP сообщение (например icmp-host-prohibited)}}

Firewalld - История изменений

Antidote в 19:59, 31 августа 2025