8.11. RHEL Web コンソールを使用した WireGuard サーバーでの firewalld の設定

手順

1. 画面左側のナビゲーションで Networking タブを選択します。
2. Firewall セクションで Edit rules and zones をクリックします。
3. Filter services フィールドに wireguard と入力します。

4. リストから wireguard エントリーを選択します。

   
5. Add services をクリックします。

6. クライアントがすべてのトラフィックをトンネル経由でルーティングし、WireGuard サーバーをデフォルトゲートウェイとして使用する場合は、public ゾーンのマスカレードを有効にします。

   # firewall-cmd --permanent --zone=public --add-masquerade
   # firewall-cmd --reload

   Web コンソールでは Firewalld ゾーンのマスカレードを有効にすることはできないことに注意してください。

検証

1. 画面左側のナビゲーションで Networking タブを選択します。
2. Firewall セクションで Edit rules and zones をクリックします。
3. リストに Wireguard サービスのエントリーが含まれており、WireGuard 接続プロファイルで設定した UDP ポートが表示されます。

4. firewalld public ゾーンでマスカレードが有効になっていることを確認するために、次のように入力します。

   # firewall-cmd --list-all --zone=public
   public (active)
     ...
     ports: 51820/udp
     masquerade: yes
     ...