5.16.2. Establecer la prioridad de una regla rica

Procedimiento

1. Añade una regla rica con una precedencia muy baja para registrar todo el tráfico que no haya sido igualado por otras reglas:

   # firewall-cmd --add-rich-rule='rule priority=32767 log prefix="UNEXPECTED: " limit value="5/m"'

   Copy to Clipboard Toggle word wrap

   Además, el comando limita el número de entradas de registro a 5 por minuto.

2. Opcionalmente, visualice la regla nftables que el comando del paso anterior creó:

   # nft list chain inet firewalld filter_IN_public_post
   table inet firewalld {
     chain filter_IN_public_post {
       log prefix "UNEXPECTED: " limit rate 5/minute
     }
   }

   Copy to Clipboard Toggle word wrap