5.14. 직접 인터페이스 사용

firewall-cmd 도구와 함께 --direct 옵션을 사용하여 런타임 중에 체인을 추가하고 제거할 수 있습니다. 여기에 몇 가지 예제가 나와 있습니다. 자세한 내용은 firewall-cmd(1) 매뉴얼 페이지를 참조하십시오.

iptables 에 익숙하지 않은 경우 실수로 방화벽에서 위반을 일으킬 수 있으므로 직접 인터페이스를 사용하는 것은 위험합니다.

직접 인터페이스 모드는 런타임 중에 서비스 또는 애플리케이션에서 특정 방화벽 규칙을 추가하기 위한 것입니다. firewall-cmd --permanent --direct 명령을 사용하거나 /etc/firewalld/direct.xml 을 수정하여 --permanent 옵션을 추가하여 규칙을 영구적으로 만들 수 있습니다. /etc/firewalld/direct.xml 파일에 대한 정보는 man firewalld.direct(5) 를 참조하십시오.

~]# firewall-cmd --direct --add-rule ipv4 filter IN_public_allow \
        0 -m tcp -p tcp --dport 666 -j ACCEPT