Preguntas etiquetadas con firewalld

Tengo docker instalado en CentOS 7 y estoy ejecutando firewallD. Desde el interior de mi contenedor, yendo al host (predeterminado 172.17.42.1) Con el firewall activado container# nc -v 172.17.42.1 4243 nc: connect to 172.17.42.1 port 4243 (tcp) failed: No route to host con apagado del cortafuegos container# nc -v 172.17.42.1 …

32 centos  firewall  docker  firewalld 

Quiero configurar el firewall de CentOS 7 de modo que todas las solicitudes entrantes se bloqueen, excepto las direcciones IP de origen que incluyo en la lista blanca. Y para las direcciones IP de la lista blanca, todos los puertos deben ser accesibles. Soy capaz de encontrar pocas soluciones (no …

23 ip  firewall  firewalld 

No he encontrado un documento slam-dunk sobre esto, así que comencemos uno. En un host CentOS 7.1, revisé el COMO de linuxconfig , incluidas las firewall-cmdentradas, y tengo un sistema de archivos exportable. [root@<server> ~]# firewall-cmd --list-all internal (default, active) interfaces: enp5s0 sources: 192.168.10.0/24 services: dhcpv6-client ipp-client mdns ssh ports: …

16 centos  rhel  nfs  firewalld  file-server 

Necesito configurar OpenVPN en Centos 7 usando firewalld. Usé iptables en Centos 6.5 y solo tuve que agregar las siguientes líneas a /etc/sysconfig/iptables: -A POSTROUTING -s "10.0.0.0/24" -o "wlan0" -j MASQUERADE -A FORWARD -p tcp -s 10.0.0.0/24 -d 0.0.0.0/0 -j ACCEPT run the command: echo 1 > /proc/sys/net/ipv4/ip_forward open port …

14 centos  iptables  openvpn  firewalld 

En un CentOS 7servidor, escribo firewall-cmd --list-ally me da lo siguiente: public (default, active) interfaces: enp3s0 sources: services: dhcpv6-client https ssh ports: masquerade: no forward-ports: icmp-blocks: rich rules: ¿Qué es el servicio dhcpv6-client? ¿Qué hace? ¿Y cuáles son las implicaciones de eliminarlo? He leído la página de Wikipedia para dhcpv6, …

13 centos  firewall  dhcp  firewalld 

No pude eliminar ninguna zona preconfigurada. [root@fabian ~]# firewall-cmd --permanent --delete-zone=block Error: BUILTIN_ZONE: block [root@fabian ~]# ¿Hay alguna manera de que pueda hacer eso? Si solo elimino los archivos de zona correspondientes, firewalld no se iniciará. Si esto no se puede hacer, ¿por qué en la tierra uno no puede …

10 firewalld 

Estoy ejecutando Fedora 20 y me gustaría ver qué está haciendo mi firewall en segundo plano. ¿Es posible ver un registro del tráfico bloqueado por FirewallD?

10 fedora  logs  firewalld