7.9. 使用 RHEL web 控制台在 WireGuard 服务器上配置 firewalld

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 点 Firewall 部分中的 Edit rules and zones。
3. 点 Add services。
4. 在 Filter services 字段中输入 wireguard。

5. 从列表中选择 wireguard 条目。

   

   View larger image

   
6. 点 Add services。

7. 如果客户端应该使用 WireGuard 服务器作为默认网关来通过隧道路由所有流量，请为 public 区域启用伪装：

   # firewall-cmd --permanent --zone=public --add-masquerade
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

   请注意，您无法在 web 控制台的 firewalld 区域中启用伪装。

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 点 Firewall 部分中的 Edit rules and zones。
3. 列表包含 wireguard 服务的一个条目，并显示您在 WireGuard 连接配置文件中配置的 UDP 端口。

4. 要验证 firewalld 的 public 区域中是否启用了伪装，请输入：

   # firewall-cmd --list-all --zone=public
   public (active)
     ...
     services: ... wireguard
     ports:
     forward: yes
     masquerade: yes
     ...

   Copy to Clipboard Toggle word wrap