7.11. リッチルールの優先度設定

• 優先度が 0 未満 - ルールは _pre 接尾辞が付いたチェーンにリダイレクトされます。
• 優先度が 0 を超える - ルールは _post 接尾辞が付いたチェーンにリダイレクトされます。
• 優先度が 0 - アクションに基づいて、ルールは、_log、_deny、または _allow のアクションを使用してチェーンにリダイレクトされます。

手順

• 優先度が非常に低いルールを追加して、他のルールと一致していないすべてのトラフィックをログに記録します。

  # firewall-cmd --add-rich-rule='rule priority=32767 log prefix="UNEXPECTED: " limit value="5/m"'

  Copy to Clipboard Toggle word wrap

  このコマンドでは、ログエントリーの数を、毎分 5 に制限します。

検証

• 前の手順のコマンドで作成した nftables ルールを表示します。

  # nft list chain inet firewalld filter_IN_public_post
  table inet firewalld {
    chain filter_IN_public_post {
      log prefix "UNEXPECTED: " limit rate 5/minute
    }
  }

  Copy to Clipboard Toggle word wrap