7.9. RHEL 웹 콘솔을 사용하여 WireGuard 서버에서 firewalld 구성

프로세스

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 방화벽 섹션에서 규칙 및 영역 편집을 클릭합니다.
3. 서비스 추가를 클릭합니다.
4. Filter services (필터 서비스) 필드에 fr guard 를 입력합니다.

5. 목록에서 wireguard 항목을 선택합니다.

   

   View larger image

   
6. 서비스 추가를 클릭합니다.

7. 클라이언트가 터널을 통해 모든 트래픽을 라우팅하고 WireGuard 서버를 기본 게이트웨이로 사용해야 하는 경우 퍼블릭 영역에 대해 마스커레이딩을 활성화합니다.

   # firewall-cmd --permanent --zone=public --add-masquerade
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

   웹 콘솔의 firewalld 영역에서 마스커레이딩을 활성화할 수 없습니다.

검증

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 방화벽 섹션에서 규칙 및 영역 편집을 클릭합니다.
3. 목록에는 wireguard 서비스에 대한 항목이 포함되어 있으며 WireGuard 연결 프로필에서 구성한 UDP 포트를 표시합니다.

4. firewalld 의 공개 영역에서 마스커레이딩이 활성화되었는지 확인하려면 다음을 입력합니다.

   # firewall-cmd --list-all --zone=public
   public (active)
     ...
     services: ... wireguard
     ports:
     forward: yes
     masquerade: yes
     ...

   Copy to Clipboard Toggle word wrap