41.8. firewalld를 사용하여 네트워크 트래픽 제어

프로세스

1. firewalld 의 서비스가 아직 허용되지 않았는지 확인합니다.

   # firewall-cmd --list-services
   ssh dhcpv6-client

   명령은 기본 영역에서 활성화된 서비스를 나열합니다.

2. firewalld 에서 사전 정의된 모든 서비스를 나열합니다.

   # firewall-cmd --get-services
   RH-Satellite-6 amanda-client amanda-k5-client bacula bacula-client bitcoin bitcoin-rpc bitcoin-testnet bitcoin-testnet-rpc ceph ceph-mon cfengine condor-collector ctdb dhcp dhcpv6 dhcpv6-client dns docker-registry ...

   명령은 기본 영역에 사용 가능한 서비스 목록을 표시합니다.

3. firewalld 에서 허용하는 서비스 목록에 서비스를 추가합니다.

   # firewall-cmd --add-service=<service_name>

   명령은 지정된 서비스를 기본 영역에 추가합니다.

4. 새 설정을 영구적으로 설정합니다.

   # firewall-cmd --runtime-to-permanent

   명령은 이러한 런타임 변경 사항을 방화벽의 영구 구성에 적용합니다. 기본적으로 이러한 변경 사항은 기본 영역의 구성에 적용됩니다.

검증

1. 모든 영구 방화벽 규칙을 나열합니다.

   # firewall-cmd --list-all --permanent
   public
     target: default
     icmp-block-inversion: no
     interfaces:
     sources:
     services: cockpit dhcpv6-client ssh
     ports:
     protocols:
     forward: no
     masquerade: no
     forward-ports:
     source-ports:
     icmp-blocks:
     rich rules:

   명령은 기본 방화벽 영역(공용)의 영구 방화벽 규칙을 사용하여 전체 구성을 표시합니다.

2. firewalld 서비스의 영구 구성의 유효성을 확인합니다.

   # firewall-cmd --check-config
   success

   영구 구성이 유효하지 않으면 명령에서 추가 세부 정보와 함께 오류를 반환합니다.

   # firewall-cmd --check-config
   Error: INVALID_PROTOCOL: 'public.xml': 'tcpx' not from {'tcp'|'udp'|'sctp'|'dccp'}

   영구 구성 파일을 수동으로 검사하여 설정을 확인할 수도 있습니다. 기본 설정 파일은 /etc/firewalld/firewalld.conf 입니다. 영역별 구성 파일은 /etc/firewalld/zones/ 디렉터리에 있으며 정책은 /etc/firewalld/policies/ 디렉터리에 있습니다.