13.4. Zone

firewalld può essere usato per separare le reti in zone diverse a seconda del livello di fiducia che l'utente ha deciso di porre sulle interfacce e sul traffico all'interno di quella rete. Una connessione può far parte di una sola zona, ma una zona può essere usata per molte connessioni di rete.

NetworkManager notifica a firewalld la zona di un'interfaccia. Può assegnare zone alle interfacce con:

Gli ultimi tre possono solo modificare i file di configurazione NetworkManager appropriati. Se cambia la zona dell'interfaccia usando la console web, firewall-cmd o firewall-config, la richiesta viene inoltrata a NetworkManager e non viene gestita dafirewalld.

Le zone predefinite sono memorizzate nella directory /usr/lib/firewalld/zones/ e possono essere applicate istantaneamente a qualsiasi interfaccia di rete disponibile. Questi file vengono copiati nella directory /etc/firewalld/zones/ solo dopo essere stati modificati. Le impostazioni predefinite delle zone predefinite sono le seguenti:

Una di queste zone è impostata come zona default. Quando le connessioni di interfaccia vengono aggiunte a NetworkManager, vengono assegnate alla zona predefinita. All'installazione, la zona predefinita in firewalld è impostata come zona public. La zona predefinita può essere cambiata.