ນີ້ແມ່ນຄໍາສັ່ງ firewall-offline-cmd ທີ່ສາມາດດໍາເນີນການໄດ້ໃນ OnWorks ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຟຣີໂດຍໃຊ້ຫນຶ່ງໃນຫຼາຍໆບ່ອນເຮັດວຽກອອນໄລນ໌ຂອງພວກເຮົາເຊັ່ນ Ubuntu Online, Fedora Online, Windows online emulator ຫຼື MAC OS online emulator
ໂຄງການ:
NAME
firewall-offline-cmd - firewalld offline command line client
ສະຫຼຸບສັງລວມ
firewall-offline-cmd [ຕົວເລືອກ...]
ລາຍລະອຽດ
firewall-offline-cmd ແມ່ນລູກຄ້າເສັ້ນຄໍາສັ່ງອອຟໄລຂອງ firewalld daemon. ມັນຄວນ
ຖືກໃຊ້ພຽງແຕ່ຖ້າບໍລິການ firewalld ບໍ່ເຮັດວຽກ. ສໍາລັບຕົວຢ່າງ, ການເຄື່ອນຍ້າຍຈາກ
system-config-firewall/lokkit ຫຼືໃນສະພາບແວດລ້ອມການຕິດຕັ້ງເພື່ອກໍານົດການຕັ້ງຄ່າໄຟວໍ
ດ້ວຍ kickstart.
ບາງທາງເລືອກ lokkit ບໍ່ສາມາດປ່ຽນອັດຕະໂນມັດສໍາລັບ firewalld, ພວກເຂົາຈະສົ່ງຜົນໃຫ້
ຂໍ້ຄວາມຜິດພາດຫຼືຄໍາເຕືອນ. ເຄື່ອງມືນີ້ພະຍາຍາມແປງຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້, ແຕ່ວ່າມີ
ຂໍ້ຈໍາກັດສໍາລັບຕົວຢ່າງທີ່ມີກົດລະບຽບ custom, ໂມດູນແລະການ masquerading.
ກວດເບິ່ງການຕັ້ງຄ່າ Firewall ຫຼັງຈາກໃຊ້ເຄື່ອງມືນີ້.
OPTIONS
ຖ້າບໍ່ມີທາງເລືອກແມ່ນໃຫ້, ການຕັ້ງຄ່າຈາກ /etc/sysconfig/system-config-firewall ຈະເປັນ
ຍົກຍ້າຍ.
ທາງເລືອກດັ່ງຕໍ່ໄປນີ້ແມ່ນສະຫນັບສະຫນູນ:
ຊ່ວຍເຫຼືອ ທາງເລືອກໃນການ
-h, - ຊ່ວຍ
ພິມຂໍ້ຄວາມຊ່ວຍເຫຼືອສັ້ນ ແລະ ມີຢູ່.
ສະຖານະພາບ ທາງເລືອກໃນການ
--ເປີດໃຊ້ງານ
ເປີດໃຊ້ໄຟວໍ. ທາງເລືອກນີ້ເປັນທາງເລືອກໃນຕອນຕົ້ນແລະຈະກະຕຸ້ນ firewall ຖ້າຫາກວ່າ
ບໍ່ໄດ້ເປີດໃຊ້ແລ້ວ ຕາບໃດທີ່ທາງເລືອກ --ພິການ ບໍ່ໄດ້ໃຫ້.
--ພິການ
ປິດການທໍາງານໄຟວໍໂດຍການປິດການບໍລິການ firewalld.
ລກກິດ ເຂົ້າກັນໄດ້ ທາງເລືອກໃນການ
ທາງເລືອກເຫຼົ່ານີ້ແມ່ນເກືອບຄືກັນກັບທາງເລືອກຂອງ ລກກິດ.
--addmodule=ໂມດູນ
ຕົວເລືອກນີ້ຈະສົ່ງຜົນໃຫ້ຂໍ້ຄວາມເຕືອນແລະຈະຖືກລະເລີຍ.
ການຈັດການຕົວຊ່ວຍ netfilter ໄດ້ຖືກລວມເຂົ້າໃນການບໍລິການຢ່າງສົມບູນ. ເພີ່ມ ຫຼື
ການຖອນຕົວຊ່ວຍ netfilter ຢູ່ນອກການບໍລິການແມ່ນດັ່ງນັ້ນຈຶ່ງບໍ່ຈໍາເປັນອີກຕໍ່ໄປ. ສໍາລັບ
ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບການຈັດການຜູ້ຊ່ວຍ netfilter ໃນການບໍລິການ, ກະລຸນາເບິ່ງທີ່
firewalld.zone(5).
-- ຖອນໂມດູນ
ຕົວເລືອກນີ້ຈະສົ່ງຜົນໃຫ້ຂໍ້ຄວາມເຕືອນແລະຈະຖືກລະເລີຍ.
ການຈັດການຕົວຊ່ວຍ netfilter ໄດ້ຖືກລວມເຂົ້າໃນການບໍລິການຢ່າງສົມບູນ. ເພີ່ມ ຫຼື
ການຖອນຕົວຊ່ວຍ netfilter ຢູ່ນອກການບໍລິການແມ່ນດັ່ງນັ້ນຈຶ່ງບໍ່ຈໍາເປັນອີກຕໍ່ໄປ. ສໍາລັບ
ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບການຈັດການຜູ້ຊ່ວຍ netfilter ໃນການບໍລິການ, ກະລຸນາເບິ່ງທີ່
firewalld.zone(5).
--remove-service=ການບໍລິການ
ເອົາການບໍລິການອອກຈາກເຂດເລີ່ມຕົ້ນ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.
ການບໍລິການແມ່ນຫນຶ່ງໃນການບໍລິການ firewalld ສະຫນອງໃຫ້. ເພື່ອໃຫ້ໄດ້ຮັບບັນຊີລາຍຊື່ຂອງສະຫນັບສະຫນູນ
ການບໍລິການ, ການນໍາໃຊ້ firewall-cmd -- ການບໍລິການ.
-s ການບໍລິການ, --ການບໍລິການ=ການບໍລິການ
ເພີ່ມການບໍລິການໃສ່ເຂດເລີ່ມຕົ້ນ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.
ການບໍລິການແມ່ນຫນຶ່ງໃນການບໍລິການ firewalld ສະຫນອງໃຫ້. ເພື່ອໃຫ້ໄດ້ຮັບບັນຊີລາຍຊື່ຂອງສະຫນັບສະຫນູນ
ການບໍລິການ, ການນໍາໃຊ້ firewall-cmd -- ການບໍລິການ.
-p portid[-portid]:protocol, --ພອດ=portid[-portid]:protocol
ເພີ່ມພອດໃສ່ເຂດເລີ່ມຕົ້ນ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.
ພອດສາມາດເປັນໝາຍເລກພອດດຽວ ຫຼືໄລຍະຜອດໄດ້ portid-portid. ໄດ້
ພິທີການສາມາດເປັນໄປໄດ້ tcp or udp.
-t ການໂຕ້ຕອບ, --ຄວາມໄວ້ວາງໃຈ=ການໂຕ້ຕອບ
ຕົວເລືອກນີ້ຈະສົ່ງຜົນໃຫ້ຂໍ້ຄວາມເຕືອນ.
ໝາຍການໂຕ້ຕອບວ່າເຊື່ອຖືໄດ້. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ. ໄດ້
ການໂຕ້ຕອບຈະຖືກຜູກມັດກັບເຂດທີ່ເຊື່ອຖືໄດ້.
ຖ້າການໂຕ້ຕອບຖືກນໍາໃຊ້ໃນການເຊື່ອມຕໍ່ທີ່ມີການຄຸ້ມຄອງ NetworkManager ຫຼືຖ້າມີ
ifcfg ສໍາລັບການໂຕ້ຕອບນີ້, ເຂດຈະຖືກປ່ຽນເປັນເຂດທີ່ກໍານົດໄວ້ໃນ
ການຕັ້ງຄ່າທັນທີທີ່ມັນໄດ້ຮັບການເປີດໃຊ້. ການປ່ຽນແປງເຂດຂອງການນໍາໃຊ້ການເຊື່ອມຕໍ່
nm-connection-editor ແລະຕັ້ງເຂດເປັນທີ່ເຊື່ອຖືໄດ້, ສໍາລັບໄຟລ໌ ifcfg, ໃຊ້ບັນນາທິການແລະ
ເພີ່ມ "ZONE=trusted". ຖ້າເຂດບໍ່ໄດ້ຖືກກໍານົດໄວ້ໃນໄຟລ໌ ifcfg, firewalld
ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
-m ການໂຕ້ຕອບ, --masq=ການໂຕ້ຕອບ
ຕົວເລືອກນີ້ຈະສົ່ງຜົນໃຫ້ຂໍ້ຄວາມເຕືອນ.
Masquerading ຈະຖືກເປີດໃຊ້ຢູ່ໃນເຂດເລີ່ມຕົ້ນ. ການໂຕ້ຖຽງການໂຕ້ຕອບຈະເປັນ
ບໍ່ສົນໃຈ. ນີ້ແມ່ນສໍາລັບ IPv4 ເທົ່ານັ້ນ.
--ກົດລະບຽບຂອງຕົນເອງ=[ປະເພດ:][ຕາຕະລາງ:]ຊື່ເອກະສານ
ຕົວເລືອກນີ້ຈະສົ່ງຜົນໃຫ້ຂໍ້ຄວາມເຕືອນແລະຈະຖືກລະເລີຍ.
ໄຟລ໌ກົດລະບຽບແບບກຳນົດເອງບໍ່ຖືກຮອງຮັບໂດຍ firewalld.
--forward-port=if=ການໂຕ້ຕອບ:port=port:proto=protocol[:toport=ຈຸດຫມາຍປາຍທາງ
port:][:toaddr=ຈຸດຫມາຍປາຍທາງ ທີ່ຢູ່]
ຕົວເລືອກນີ້ຈະສົ່ງຜົນໃຫ້ຂໍ້ຄວາມເຕືອນ.
ຕື່ມການ IPv4 forward port ໃນເຂດເລີ່ມຕົ້ນ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍ
ເວລາ.
ພອດສາມາດເປັນໝາຍເລກພອດດຽວ portid ຫຼືຊ່ວງພອດ portid-portid. ໄດ້
ພິທີການສາມາດເປັນໄປໄດ້ tcp or udp. ທີ່ຢູ່ປາຍທາງແມ່ນທີ່ຢູ່ IP.
--block-icmp=icmptype
ຕົວເລືອກນີ້ຈະສົ່ງຜົນໃຫ້ຂໍ້ຄວາມເຕືອນ.
ເພີ່ມຕັນ ICMP ສໍາລັບ icmptype ໃນເຂດເລີ່ມຕົ້ນ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດ
ຫຼາຍຄັ້ງ.
ໄດ້ icmptype ແມ່ນຫນຶ່ງໃນປະເພດ icmp firewalld ສະຫນັບສະຫນູນ. ເພື່ອໃຫ້ໄດ້ຮັບບັນຊີລາຍຊື່ຂອງ
ປະເພດ icmp ສະຫນັບສະຫນູນ: firewall-cmd --get-icmptypes
ເຂດ ທາງເລືອກໃນການ
--get-default-zone
ພິມເຂດມາດຕະຖານສໍາລັບການເຊື່ອມຕໍ່ ແລະສ່ວນຕິດຕໍ່.
--set-default-zone=ເຂດ
ຕັ້ງເຂດເລີ່ມຕົ້ນສໍາລັບການເຊື່ອມຕໍ່ ແລະສ່ວນຕິດຕໍ່ທີ່ບໍ່ໄດ້ເລືອກເຂດໃດນຶ່ງ.
ການຕັ້ງຄ່າເຂດເລີ່ມຕົ້ນປ່ຽນເຂດສໍາລັບການເຊື່ອມຕໍ່ຫຼືການໂຕ້ຕອບ, ນັ້ນແມ່ນ
ໃຊ້ເຂດເລີ່ມຕົ້ນ.
--get-zones
ພິມເຂດທີ່ກຳນົດໄວ້ລ່ວງໜ້າເປັນລາຍການແຍກພື້ນທີ່.
-- ການບໍລິການ
ພິມການບໍລິການທີ່ກໍານົດໄວ້ລ່ວງໜ້າເປັນລາຍການທີ່ແຍກອອກຈາກພື້ນທີ່.
--get-icmptypes
ພິມ icmptypes ທີ່ໄດ້ກໍານົດໄວ້ລ່ວງໜ້າເປັນລາຍການແຍກຊ່ອງ.
--get-zone-of-interface=ການໂຕ້ຕອບ
ພິມຊື່ຂອງເຂດໄດ້ ການໂຕ້ຕອບ ຖືກຜູກມັດກັບຫຼື no ເຂດ.
--get-zone-of-source=ແຫຼ່ງ[/ຫນ້າກາກ]
ພິມຊື່ຂອງເຂດໄດ້ ແຫຼ່ງ[/ຫນ້າກາກ] ຜູກພັນກັບຫຼື no ເຂດ.
--info-zone=ເຂດ
ພິມຂໍ້ມູນກ່ຽວກັບເຂດ ເຂດ. ຮູບແບບຜົນຜະລິດແມ່ນ:
ເຂດ
ອິນເຕີເຟດ: ການໂຕ້ຕອບ 1 ..
ແຫຼ່ງຂໍ້ມູນ: ແຫຼ່ງຂໍ້ມູນ1 ..
ການບໍລິການ: service1 ..
ທ່າເຮືອ: ພອດ1 ..
ພິທີການ: ພິທີການ1 ..
Forward-ports:
forward-port1
..
icmp-block: icmp-type1 ..
ກົດລະບຽບທີ່ອຸດົມສົມບູນ:
ກົດລະບຽບອຸດົມສົມບູນ 1
..
--list-all-zones
ບອກທຸກຢ່າງທີ່ເພີ່ມໃສ່ ຫຼືເປີດໃຊ້ໃນທຸກເຂດ. ຮູບແບບຜົນຜະລິດແມ່ນ:
ເຂດ 1
ອິນເຕີເຟດ: ການໂຕ້ຕອບ 1 ..
ແຫຼ່ງຂໍ້ມູນ: ແຫຼ່ງຂໍ້ມູນ1 ..
ການບໍລິການ: service1 ..
ທ່າເຮືອ: ພອດ1 ..
ພິທີການ: ພິທີການ1 ..
Forward-ports:
forward-port1
..
icmp-block: icmp-type1 ..
ກົດລະບຽບທີ່ອຸດົມສົມບູນ:
ກົດລະບຽບອຸດົມສົມບູນ 1
..
..
--ເຂດໃໝ່=ເຂດ
ເພີ່ມເຂດຖາວອນໃໝ່.
--delete-zone=ເຂດ
ລຶບເຂດຖາວອນທີ່ມີຢູ່ແລ້ວ.
--ເຂດ=ເຂດ --get-ເປົ້າຫມາຍ
ໄດ້ຮັບເປົ້າຫມາຍຂອງເຂດຖາວອນ.
--ເຂດ=ເຂດ --ຕັ້ງເປົ້າຫມາຍ=ເຂດ
ກໍານົດເປົ້າຫມາຍຂອງເຂດຖາວອນ.
ທາງເລືອກໃນການ to Adapt ແລະ ການສອບຖາມ ເຂດ
ທາງເລືອກໃນພາກນີ້ມີຜົນກະທົບພຽງແຕ່ຫນຶ່ງເຂດສະເພາະ. ຖ້າໃຊ້ກັບ --ເຂດ=ເຂດ ທາງເລືອກ,
ພວກມັນມີຜົນກະທົບຕໍ່ເຂດ ເຂດ. ຖ້າຕົວເລືອກຖືກລະເວັ້ນ, ພວກມັນມີຜົນກະທົບຕໍ່ເຂດເລີ່ມຕົ້ນ (ເບິ່ງ
--get-default-zone).
[--ເຂດ=ເຂດ] --list-all
ບອກທຸກຢ່າງທີ່ເພີ່ມໃສ່ ຫຼືເປີດໃຊ້ງານໃນ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະເປັນ
ໃຊ້ແລ້ວ.
[--ເຂດ=ເຂດ] --ລາຍການ-ການບໍລິການ
ລາຍຊື່ການບໍລິການເພີ່ມສໍາລັບ ເຂດ ເປັນລາຍການແຍກຊ່ອງ. ຖ້າເຂດຖືກລະເວັ້ນ, ເປັນຄ່າເລີ່ມຕົ້ນ
ເຂດຈະຖືກນໍາໃຊ້.
[--ເຂດ=ເຂດ] -- ຕື່ມການບໍລິການ=ການບໍລິການ
ເພີ່ມການບໍລິການສໍາລັບ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ທາງເລືອກນີ້ສາມາດ
ຈະຖືກລະບຸຫຼາຍຄັ້ງ.
ການບໍລິການແມ່ນຫນຶ່ງໃນການບໍລິການ firewalld ສະຫນອງໃຫ້. ເພື່ອໃຫ້ໄດ້ຮັບບັນຊີລາຍຊື່ຂອງສະຫນັບສະຫນູນ
ການບໍລິການ, ການນໍາໃຊ້ firewall-cmd -- ການບໍລິການ.
[--ເຂດ=ເຂດ] --remove-service-from-zone=ການບໍລິການ
ເອົາການບໍລິການອອກຈາກ ເຂດ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ. ຖ້າເຂດ
ຍົກເລີກ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
[--ເຂດ=ເຂດ] --ການສອບຖາມການບໍລິການ=ການບໍລິການ
ກັບຄືນບໍ່ວ່າຈະ ການບໍລິການ ໄດ້ຖືກເພີ່ມສໍາລັບ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະ
ຖືກນໍາໃຊ້. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
[--ເຂດ=ເຂດ] --list-ports
ລາຍຊື່ພອດເພີ່ມສໍາລັບ ເຂດ ເປັນລາຍການແຍກຊ່ອງ. ພອດແມ່ນຮູບແບບ
portid[-portid]/protocol, ມັນສາມາດເປັນຄູ່ພອດ ແລະໂປຣໂຕຄໍ ຫຼືຊ່ວງພອດ
ດ້ວຍພິທີການ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
[--ເຂດ=ເຂດ] --add-port=portid[-portid]/protocol
ເພີ່ມພອດສໍາລັບ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ທາງເລືອກນີ້ສາມາດ
ຈະຖືກລະບຸຫຼາຍຄັ້ງ.
ພອດສາມາດເປັນໝາຍເລກພອດດຽວ ຫຼືໄລຍະຜອດໄດ້ portid-portid. ໄດ້
ພິທີການສາມາດເປັນໄປໄດ້ tcp or udp.
[--ເຂດ=ເຂດ] --remove-port=portid[-portid]/protocol
ເອົາພອດອອກຈາກ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ທາງເລືອກນີ້
ສາມາດລະບຸໄດ້ຫຼາຍຄັ້ງ.
[--ເຂດ=ເຂດ] --query-port=portid[-portid]/protocol
ກັບຄືນວ່າພອດໄດ້ຖືກເພີ່ມສໍາລັບ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະ
ຖືກນໍາໃຊ້. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
[--ເຂດ=ເຂດ] --list-protocols
ລາຍຊື່ໂປຣໂຕຄໍເພີ່ມສໍາລັບ ເຂດ ເປັນລາຍການແຍກຊ່ອງ. ຖ້າເຂດຖືກລະເວັ້ນ, ເປັນຄ່າເລີ່ມຕົ້ນ
ເຂດຈະຖືກນໍາໃຊ້.
[--ເຂດ=ເຂດ] --add-protocol=protocol
ເພີ່ມໂປໂຕຄອນສໍາລັບ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ທາງເລືອກນີ້
ສາມາດລະບຸໄດ້ຫຼາຍຄັ້ງ. ຖ້າເວລາໝົດເວລາຖືກສະໜອງໃຫ້, ກົດລະບຽບຈະມີການເຄື່ອນໄຫວ
ຈໍານວນເວລາທີ່ກໍານົດໄວ້ແລະຈະຖືກລຶບອອກອັດຕະໂນມັດຫຼັງຈາກນັ້ນ. ເວລາ is
ບໍ່ວ່າຈະເປັນຕົວເລກ (ຂອງວິນາທີ) ຫຼືຕົວເລກຕາມດ້ວຍຕົວອັກສອນອັນໜຶ່ງ s (ວິນາທີ), m
(ນາທີ), h (ຊົ່ວໂມງ), ສໍາລັບການຍົກຕົວຢ່າງ 20m or 1h.
ໂປຣໂຕຄໍສາມາດເປັນໂປຣໂຕຄໍໃດກໍໄດ້ທີ່ລະບົບຮອງຮັບ. ກະລຸນາເບິ່ງ
/ etc / ໂປໂຕຄອນ ສໍາລັບໂປໂຕຄອນທີ່ສະຫນັບສະຫນູນ.
[--ເຂດ=ເຂດ] --remove-protcol=protocol
ເອົາໂປໂຕຄອນອອກຈາກ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ນີ້
ທາງເລືອກສາມາດຖືກລະບຸຫຼາຍຄັ້ງ.
[--ເຂດ=ເຂດ] --query-protocol=protocol
ກັບຄືນວ່າໂປໂຕຄອນໄດ້ຖືກເພີ່ມສໍາລັບ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນ
ຈະຖືກນໍາໃຊ້. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
[--ເຂດ=ເຂດ] --list-icmp-blocks
ລາຍການ Internet Control Message Protocol (ICMP) type blocks added for ເຂດ ເປັນຊ່ອງ
ລາຍການແຍກອອກ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
[--ເຂດ=ເຂດ] --add-icmp-block=icmptype
ເພີ່ມຕັນ ICMP ສໍາລັບ icmptype ສໍາລັບການ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະເປັນ
ໃຊ້. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.
ໄດ້ icmptype ແມ່ນຫນຶ່ງໃນປະເພດ icmp firewalld ສະຫນັບສະຫນູນ. ເພື່ອໃຫ້ໄດ້ຮັບບັນຊີລາຍຊື່ຂອງ
ປະເພດ icmp ສະຫນັບສະຫນູນ: firewall-cmd --get-icmptypes
[--ເຂດ=ເຂດ] --remove-icmp-block=icmptype
ເອົາບລັອກ ICMP ສໍາລັບ icmptype ຈາກ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະເປັນ
ໃຊ້. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.
[--ເຂດ=ເຂດ] --query-icmp-block=icmptype
ກັບຄືນບໍ່ວ່າຈະເປັນຕັນ ICMP ສໍາລັບ icmptype ໄດ້ຖືກເພີ່ມສໍາລັບ ເຂດ. ຖ້າເຂດຖືກຍົກເວັ້ນ,
ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
[--ເຂດ=ເຂດ] --list-forward-ports
ບັນຊີລາຍຊື່ IPv4 forward ports ເພີ່ມສໍາລັບ ເຂດ ເປັນລາຍການແຍກຊ່ອງ. ຖ້າເຂດຖືກຍົກເວັ້ນ,
ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
ສໍາລັບການ IPv6 ທ່າເຮືອສົ່ງຕໍ່, ກະລຸນາໃຊ້ພາສາທີ່ອຸດົມສົມບູນ.
[--ເຂດ=ເຂດ]
--add-forward-port=port=portid[-portid]:proto=protocol[:toport=portid[-portid]][:toaddr=ທີ່ຢູ່[/ຫນ້າກາກ]]
ຕື່ມການ IPv4 forward port ສໍາລັບ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.
ພອດສາມາດເປັນໝາຍເລກພອດດຽວ portid ຫຼືຊ່ວງພອດ portid-portid. ໄດ້
ພິທີການສາມາດເປັນໄປໄດ້ tcp or udp. ທີ່ຢູ່ປາຍທາງແມ່ນເປັນທີ່ຢູ່ IP ທີ່ງ່າຍດາຍ.
ສໍາລັບການ IPv6 ທ່າເຮືອສົ່ງຕໍ່, ກະລຸນາໃຊ້ພາສາທີ່ອຸດົມສົມບູນ.
[--ເຂດ=ເຂດ]
--remove-forward-port=port=portid[-portid]:proto=protocol[:toport=portid[-portid]][:toaddr=ທີ່ຢູ່[/ຫນ້າກາກ]]
ດຶງອອກຈາກ IPv4 forward port ຈາກ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.
ສໍາລັບການ IPv6 ທ່າເຮືອສົ່ງຕໍ່, ກະລຸນາໃຊ້ພາສາທີ່ອຸດົມສົມບູນ.
[--ເຂດ=ເຂດ]
--query-forward-port=port=portid[-portid]:proto=protocol[:toport=portid[-portid]][:toaddr=ທີ່ຢູ່[/ຫນ້າກາກ]]
ກັບຄືນບໍ່ວ່າຈະເປັນ IPv4 forward port ໄດ້ຖືກເພີ່ມສໍາລັບ ເຂດ. ຖ້າເຂດຖືກຍົກເວັ້ນ,
ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
ສໍາລັບການ IPv6 ທ່າເຮືອສົ່ງຕໍ່, ກະລຸນາໃຊ້ພາສາທີ່ອຸດົມສົມບູນ.
[--ເຂດ=ເຂດ] --add-masquerade
ເປີດນໍາໃຊ້ IPv4 masquerade ສໍາລັບ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
Masquerading ແມ່ນເປັນປະໂຫຍດຖ້າຫາກວ່າເຄື່ອງຈັກເປັນ router ແລະເຄື່ອງເຊື່ອມຕໍ່ໃນໄລຍະຫນຶ່ງ
ການໂຕ້ຕອບໃນເຂດອື່ນຄວນຈະສາມາດນໍາໃຊ້ການເຊື່ອມຕໍ່ທໍາອິດ.
ສໍາລັບການ IPv6 masquerading, ກະລຸນາໃຊ້ພາສາທີ່ອຸດົມສົມບູນ.
[--ເຂດ=ເຂດ] --remove-masquerade
ປິດການທໍາງານ IPv4 masquerade ສໍາລັບ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
ສໍາລັບການ IPv6 masquerading, ກະລຸນາໃຊ້ພາສາທີ່ອຸດົມສົມບູນ.
[--ເຂດ=ເຂດ] --query-masquerade
ກັບຄືນບໍ່ວ່າຈະ IPv4 masquerading ໄດ້ຖືກເປີດໃຊ້ສໍາລັບ ເຂດ. ຖ້າເຂດຖືກຍົກເວັ້ນ,
ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
ສໍາລັບການ IPv6 masquerading, ກະລຸນາໃຊ້ພາສາທີ່ອຸດົມສົມບູນ.
[--ເຂດ=ເຂດ] --list-rich-ກົດລະບຽບ
ລາຍຊື່ກົດລະບຽບພາສາທີ່ອຸດົມສົມບູນເພີ່ມສໍາລັບ ເຂດ ເປັນລາຍການແຍກແຖວໃໝ່. ຖ້າເຂດ
ຍົກເລີກ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
[--ເຂດ=ເຂດ] --add-rich-ກົດລະບຽບ='ກົດລະບຽບ'
ເພີ່ມກົດລະບຽບພາສາອຸດົມສົມບູນ 'ກົດລະບຽບ' ສໍາລັບ ເຂດ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ.
ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
ສໍາລັບ syntax ກົດລະບຽບພາສາອຸດົມສົມບູນ, ກະລຸນາເບິ່ງ firewalld.richlanguage(5).
[--ເຂດ=ເຂດ] --remove-rich-rule='ກົດລະບຽບ'
ເອົາກົດລະບຽບພາສາອຸດົມສົມບູນ 'ກົດລະບຽບ' ຈາກ ເຂດ. ທາງເລືອກນີ້ສາມາດຖືກກໍານົດຫຼາຍ
ເທື່ອ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
ສໍາລັບ syntax ກົດລະບຽບພາສາອຸດົມສົມບູນ, ກະລຸນາເບິ່ງ firewalld.richlanguage(5).
[--ເຂດ=ເຂດ] --query-rich-rule='ກົດລະບຽບ'
ກັບຄືນບໍ່ວ່າຈະເປັນກົດລະບຽບພາສາອຸດົມສົມບູນ 'ກົດລະບຽບ' ໄດ້ຖືກເພີ່ມສໍາລັບ ເຂດ. ຖ້າເຂດ
ຍົກເລີກ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
ສໍາລັບ syntax ກົດລະບຽບພາສາອຸດົມສົມບູນ, ກະລຸນາເບິ່ງ firewalld.richlanguage(5).
ທາງເລືອກໃນການ to ຈັດການ ຜູກມັດ of ການໂຕ້ຕອບ
ການຜູກມັດສ່ວນຕິດຕໍ່ກັບເຂດໃດໜຶ່ງໝາຍຄວາມວ່າການຕັ້ງຄ່າເຂດນີ້ຖືກໃຊ້ເພື່ອຈຳກັດການສັນຈອນ
ໂດຍຜ່ານການໂຕ້ຕອບ.
ທາງເລືອກໃນພາກນີ້ມີຜົນກະທົບພຽງແຕ່ຫນຶ່ງເຂດສະເພາະ. ຖ້າໃຊ້ກັບ --ເຂດ=ເຂດ ທາງເລືອກ,
ພວກມັນມີຜົນກະທົບຕໍ່ເຂດ ເຂດ. ຖ້າຕົວເລືອກຖືກລະເວັ້ນ, ພວກມັນມີຜົນກະທົບຕໍ່ເຂດເລີ່ມຕົ້ນ (ເບິ່ງ
--get-default-zone).
ສໍາລັບບັນຊີລາຍຊື່ຂອງເຂດທີ່ກໍານົດໄວ້ກ່ອນການນໍາໃຊ້ firewall-cmd --get-zones.
ຊື່ສ່ວນຕິດຕໍ່ແມ່ນສະຕຣິງຍາວເຖິງ 16 ຕົວອັກສອນ, ເຊິ່ງອາດຈະບໍ່ມີ ' ', '/', '!'
ແລະ '*'.
[--ເຂດ=ເຂດ] --list-interfaces
ລາຍຊື່ສ່ວນຕິດຕໍ່ທີ່ຜູກມັດກັບເຂດ ເຂດ ເປັນລາຍການແຍກຊ່ອງ. ຖ້າເຂດ
ຍົກເລີກ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
[--ເຂດ=ເຂດ] --add-interface=ການໂຕ້ຕອບ
ຜູກມັດການໂຕ້ຕອບ ການໂຕ້ຕອບ ເຂດ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
[--ເຂດ=ເຂດ] --ການປ່ຽນແປງການໂຕ້ຕອບ=ການໂຕ້ຕອບ
ປ່ຽນເຂດການໂຕ້ຕອບ ການໂຕ້ຕອບ ຖືກຜູກມັດກັບເຂດ ເຂດ. ຖ້າເຂດຖືກຍົກເວັ້ນ,
ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ຖ້າເຂດເກົ່າແລະໃຫມ່ແມ່ນຄືກັນ, ການໂທຈະຖືກລະເລີຍ
ໂດຍບໍ່ມີການຜິດພາດ. ຖ້າການໂຕ້ຕອບບໍ່ໄດ້ຖືກຜູກມັດກັບເຂດໃດນຶ່ງກ່ອນ, ມັນຈະປະຕິບັດຕົວ
ຄື --add-interface.
[--ເຂດ=ເຂດ] --ການສອບຖາມ-ການໂຕ້ຕອບ=ການໂຕ້ຕອບ
ສອບຖາມບໍ່ວ່າຈະເປັນການໂຕ້ຕອບ ການໂຕ້ຕອບ ຖືກຜູກມັດກັບເຂດ ເຂດ. ຕອບ 0 ຖ້າຖືກ, 1
ຖ້າບໍ່ດັ່ງນັ້ນ.
[--ເຂດ=ເຂດ] --remove-interface=ການໂຕ້ຕອບ
ເອົາການຜູກມັດຂອງການໂຕ້ຕອບ ການໂຕ້ຕອບ ຈາກເຂດ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນ
ຈະຖືກນໍາໃຊ້.
ທາງເລືອກໃນການ to ຈັດການ ຜູກມັດ of ແຫຼ່ງຂໍ້ມູນ
ການຜູກມັດແຫຼ່ງໄປຫາເຂດໃດໜຶ່ງໝາຍຄວາມວ່າການຕັ້ງຄ່າເຂດນີ້ຈະຖືກໃຊ້ເພື່ອຈຳກັດການສັນຈອນ
ຈາກແຫຼ່ງນີ້.
ທີ່ຢູ່ແຫຼ່ງ ຫຼືໄລຍະທີ່ຢູ່ແມ່ນເປັນທີ່ຢູ່ IP ຫຼືທີ່ຢູ່ IP ເຄືອຂ່າຍທີ່ມີ a
ຫນ້າກາກສໍາລັບ IPv4 ຫຼື IPv6 ຫຼືທີ່ຢູ່ MAC (ບໍ່ມີຫນ້າກາກ). ສໍາລັບ IPv4, ຫນ້າກາກສາມາດເປັນຫນ້າກາກເຄືອຂ່າຍ
ຫຼືຕົວເລກທໍາມະດາ. ສໍາລັບ IPv6 ຫນ້າກາກແມ່ນຕົວເລກທໍາມະດາ. ການນໍາໃຊ້ຊື່ເຈົ້າພາບບໍ່ແມ່ນ
ສະຫນັບສະຫນູນ.
ທາງເລືອກໃນພາກນີ້ມີຜົນກະທົບພຽງແຕ່ຫນຶ່ງເຂດສະເພາະ. ຖ້າໃຊ້ກັບ --ເຂດ=ເຂດ ທາງເລືອກ,
ພວກມັນມີຜົນກະທົບຕໍ່ເຂດ ເຂດ. ຖ້າຕົວເລືອກຖືກລະເວັ້ນ, ພວກມັນມີຜົນກະທົບຕໍ່ເຂດເລີ່ມຕົ້ນ (ເບິ່ງ
--get-default-zone).
ສໍາລັບບັນຊີລາຍຊື່ຂອງເຂດທີ່ກໍານົດໄວ້ກ່ອນການນໍາໃຊ້ firewall-cmd --get-zones.
[--ເຂດ=ເຂດ] --list-ແຫຼ່ງ
ລາຍຊື່ແຫຼ່ງທີ່ຜູກມັດກັບເຂດ ເຂດ ເປັນລາຍການແຍກຊ່ອງ. ຖ້າເຂດ
ຍົກເລີກ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
[--ເຂດ=ເຂດ] --add-source=ແຫຼ່ງ[/ຫນ້າກາກ]
ແຫຼ່ງຜູກມັດ ແຫຼ່ງ[/ຫນ້າກາກ] ກັບເຂດ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້.
[--ເຂດ=ເຂດ] --ປ່ຽນແຫຼ່ງ=ແຫຼ່ງ[/ຫນ້າກາກ]
ປ່ຽນເຂດແຫຼ່ງ ແຫຼ່ງ[/ຫນ້າກາກ] ຖືກຜູກມັດກັບເຂດ ເຂດ. ຖ້າເຂດຖືກຍົກເວັ້ນ,
ເຂດເລີ່ມຕົ້ນຈະຖືກໃຊ້. ຖ້າເຂດເກົ່າແລະໃຫມ່ແມ່ນຄືກັນ, ການໂທຈະຖືກລະເລີຍ
ໂດຍບໍ່ມີການຜິດພາດ. ຖ້າແຫຼ່ງຍັງບໍ່ໄດ້ຖືກຜູກມັດກັບເຂດໃດຫນຶ່ງກ່ອນ, ມັນຈະປະຕິບັດຕົວ
ຄື --add-source.
[--ເຂດ=ເຂດ] --query-source=ແຫຼ່ງ[/ຫນ້າກາກ]
ສອບຖາມວ່າແຫຼ່ງທີ່ມາ ແຫຼ່ງ[/ຫນ້າກາກ] ຖືກຜູກມັດກັບເຂດ ເຂດ. ຕອບ 0 ຖ້າຖືກ, 1
ຖ້າບໍ່ດັ່ງນັ້ນ.
[--ເຂດ=ເຂດ] --remove-source=ແຫຼ່ງ[/ຫນ້າກາກ]
ຖອນການຜູກມັດຂອງແຫຼ່ງ ແຫຼ່ງ[/ຫນ້າກາກ] ຈາກເຂດ ເຂດ. ຖ້າເຂດຖືກລະເວັ້ນ, ເປັນຄ່າເລີ່ມຕົ້ນ
ເຂດຈະຖືກນໍາໃຊ້.
IPSet ທາງເລືອກໃນການ
--new-ipset=ipset --ປະເພດ=ipset ປະເພດ [-- ທາງເລືອກ=ipset ທາງເລືອກ[=ມູນຄ່າ]]
ເພີ່ມ ipset ຖາວອນໃຫມ່ດ້ວຍການລະບຸປະເພດແລະທາງເລືອກທາງເລືອກ.
--delete-ipset=ipset
ລຶບ ipset ຖາວອນທີ່ມີຢູ່ແລ້ວ.
--info-ipset=ipset
ພິມຂໍ້ມູນກ່ຽວກັບ ipset ipset. ຮູບແບບຜົນຜະລິດແມ່ນ:
ipset
ປະເພດ: ປະເພດ
ຕົວເລືອກ: ທາງເລືອກ1[=value1] ..
ລາຍການ: ເຂົ້າ1 ..
--get-ipsets
ພິມ ipsets ທີ່ກໍານົດໄວ້ລ່ວງໜ້າເປັນລາຍການທີ່ແຍກອອກຈາກພື້ນທີ່.
--ipset=ipset --ຕື່ມເຂົ້າ=entry
ເພີ່ມລາຍການໃຫມ່ໃສ່ ipset.
--ipset=ipset --remove-ເຂົ້າ=entry
ເອົາລາຍການອອກຈາກ ipset.
--ipset=ipset --ສອບຖາມ-ເຂົ້າ=entry
ກັບຄືນວ່າມີການເພີ່ມເຂົ້າໃນ ipset ຫຼືບໍ່. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
--ipset=ipset -- get-entries
ບອກລາຍການທັງໝົດຂອງ ipset.
ການບໍລິການ ທາງເລືອກໃນການ
--info-service=ການບໍລິການ
ພິມຂໍ້ມູນກ່ຽວກັບການບໍລິການ ການບໍລິການ. ຮູບແບບຜົນຜະລິດແມ່ນ:
ການບໍລິການ
ທ່າເຮືອ: ພອດ1 ..
ພິທີການ: ພິທີການ1 ..
ໂມດູນ: ໂມດູນ1 ..
ຈຸດໝາຍປາຍທາງ: ipv1:ທີ່ຢູ່ 1 ..
-- ການບໍລິການໃຫມ່=ການບໍລິການ
ເພີ່ມການບໍລິການຖາວອນໃໝ່.
--delete-service=ການບໍລິການ
ລຶບການບໍລິການຖາວອນທີ່ມີຢູ່ແລ້ວ.
--ການບໍລິການ=ການບໍລິການ --add-port=portid[-portid]/protocol
ເພີ່ມຜອດໃໝ່ໃສ່ບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --remove-port=portid[-portid]/protocol
ເອົາຜອດອອກຈາກບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --query-port=portid[-portid]/protocol
ກັບຄືນເມື່ອພອດໄດ້ຖືກເພີ່ມເຂົ້າໃນການບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --get-ports
ເພີ່ມລາຍການຜອດໃສ່ບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --add-protocol=protocol
ເພີ່ມໂປຣໂຕຄໍໃໝ່ໃສ່ບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --remove-protocol=protocol
ເອົາໂປຣໂຕຄໍອອກຈາກບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --query-protocol=protocol
ສົ່ງຄືນເມື່ອໂປຣໂຕຄໍຖືກເພີ່ມເຂົ້າໃນການບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --get-protocols
ເພີ່ມລາຍການໂປຣໂຕຄອນໃສ່ບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --add-module=ໂມດູນ
ເພີ່ມໂມດູນໃຫມ່ໃຫ້ກັບການບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --remove-module=ໂມດູນ
ເອົາໂມດູນອອກຈາກການບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --query-module=ໂມດູນ
ກັບຄືນຖ້າໂມດູນໄດ້ຖືກເພີ່ມເຂົ້າໃນການບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --get-modules
ເພີ່ມລາຍການໂມດູນໃສ່ການບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --add-destination=ipv:ທີ່ຢູ່[/ຫນ້າກາກ]
ກໍານົດປາຍທາງສໍາລັບ ipv ທີ່ຢູ່[/mask] ໃນການບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --remove-destination=ipv
ເອົາປາຍທາງສໍາລັບ ipv ອອກຈາກການບໍລິການຖາວອນ.
--ການບໍລິການ=ການບໍລິການ --query-destination=ipv:ທີ່ຢູ່[/ຫນ້າກາກ]
ກັບຄືນ ipv ປາຍທາງໄປຫາທີ່ຢູ່[/mask] ໄດ້ຖືກກໍານົດໄວ້ໃນແບບຖາວອນ
ການບໍລິການ.
--ການບໍລິການ=ການບໍລິການ -- get-destinations
ລາຍຊື່ປາຍທາງຖືກເພີ່ມເຂົ້າໃນການບໍລິການຖາວອນ.
ອິນເຕີເນັດ ການຄວບຄຸມ ຂໍ້ຄວາມ ອະນຸສັນຍາ (ICMP) ປະເພດ ທາງເລືອກໃນການ
--info-icmptype=icmptype
ພິມຂໍ້ມູນກ່ຽວກັບ icmptype icmptype. ຮູບແບບຜົນຜະລິດແມ່ນ:
icmptype
ຈຸດໝາຍປາຍທາງ: ipv1 ..
--new-icmptype=icmptype
ເພີ່ມ icmptype ຖາວອນໃຫມ່.
--delete-icmptype=icmptype
ລຶບ icmptype ຖາວອນທີ່ມີຢູ່ແລ້ວ.
--icmptype=icmptype --add-destination=ipv
ເປີດໃຊ້ປາຍທາງສໍາລັບ ipv ໃນ icmptype ຖາວອນ. ipv ແມ່ນຫນຶ່ງໃນ ipv4 or ipv6.
--icmptype=icmptype --remove-destination=ipv
ປິດໃຊ້ງານປາຍທາງສໍາລັບ ipv ໃນ icmptype ຖາວອນ. ipv ແມ່ນຫນຶ່ງໃນ ipv4 or ipv6.
--icmptype=icmptype --query-destination=ipv
ກັບຄືນວ່າປາຍທາງສໍາລັບ ipv ຖືກເປີດໃຊ້ໃນ icmptype ຖາວອນຫຼືບໍ່. ipv ແມ່ນຫນຶ່ງໃນ
ipv4 or ipv6.
--icmptype=icmptype -- get-destinations
ລາຍຊື່ປາຍທາງໃນ icmptype ຖາວອນ.
Direct ທາງເລືອກໃນການ
ທາງເລືອກໂດຍກົງໃຫ້ການເຂົ້າເຖິງ firewall ໂດຍກົງ. ທາງເລືອກເຫຼົ່ານີ້ຕ້ອງການຜູ້ໃຊ້
ຮູ້ຈັກແນວຄວາມຄິດ iptables ພື້ນຖານ, ie ຕາຕະລາງ (filter/mangle/nat/...), ລະບົບຕ່ອງໂສ້
(ປ້ອນ/ອອກ/ສົ່ງຕໍ່/...), ຄໍາສັ່ງ (-A/-D/-I/...), ພາລາມິເຕີ (-p/-s/-d/-j/...) ແລະ
ເປົ້າຫມາຍ (ຍອມຮັບ/ຫຼຸດ/ປະຕິເສດ/...).
ທາງເລືອກໂດຍກົງຄວນຈະຖືກນໍາໃຊ້ພຽງແຕ່ເປັນທາງເລືອກສຸດທ້າຍໃນເວລາທີ່ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະນໍາໃຊ້ສໍາລັບ
ຍົກຕົວຢ່າງ -- ຕື່ມການບໍລິການ=ການບໍລິການ or --add-rich-ກົດລະບຽບ='ກົດລະບຽບ'.
ການໂຕ້ຖຽງທໍາອິດຂອງແຕ່ລະທາງເລືອກຕ້ອງມີ ipv4 or ipv6 or ebທີ່ຢູ່ ມີ ipv4 ມັນຈະເປັນສໍາລັບ
IPv4 (iptables(8)), ກັບ ipv6 ສໍາລັບ IPv6 (ip6 ຕາຕະລາງ(8)) ແລະດ້ວຍ eb ສໍາລັບຂົວອີເທີເນັດ
(ebtables(8)).
-- ໂດຍກົງ -- get-all-chains
ເອົາຕ່ອງໂສ້ທັງຫມົດເພີ່ມໃສ່ຕາຕະລາງທັງຫມົດ.
ທາງເລືອກນີ້ກ່ຽວກັບແຕ່ລະບົບຕ່ອງໂສ້ທີ່ເພີ່ມມາກ່ອນຫນ້ານີ້ -- ໂດຍກົງ --ເພີ່ມຕ່ອງໂສ້.
-- ໂດຍກົງ --get-chains { ipv4 | ipv6 | eb } ຕາຕະລາງ
ເອົາຕ່ອງໂສ້ທັງຫມົດເພີ່ມໃສ່ຕາຕະລາງ ຕາຕະລາງ ເປັນລາຍການແຍກຊ່ອງ.
ທາງເລືອກນີ້ກ່ຽວກັບແຕ່ລະບົບຕ່ອງໂສ້ທີ່ເພີ່ມມາກ່ອນຫນ້ານີ້ -- ໂດຍກົງ --ເພີ່ມຕ່ອງໂສ້.
-- ໂດຍກົງ --ເພີ່ມຕ່ອງໂສ້ { ipv4 | ipv6 | eb } ຕາຕະລາງ ລະບົບຕ່ອງໂສ້
ເພີ່ມລະບົບຕ່ອງໂສ້ໃຫມ່ທີ່ມີຊື່ ລະບົບຕ່ອງໂສ້ ໂຕະ ຕາຕະລາງ.
ມີລະບົບຕ່ອງໂສ້ພື້ນຖານທີ່ມີຢູ່ແລ້ວເພື່ອໃຊ້ກັບທາງເລືອກໂດຍກົງ, ສໍາລັບຕົວຢ່າງ INPUT_direct
ຕ່ອງໂສ້ (ເບິ່ງ iptables-save | grep ໂດຍກົງ ຜົນຜະລິດສໍາລັບພວກເຂົາທັງຫມົດ). ຕ່ອງໂສ້ເຫຼົ່ານີ້ແມ່ນ
jumped ເຂົ້າໄປໃນກ່ອນທີ່ຈະຕ່ອງໂສ້ສໍາລັບເຂດ, ie ກົດລະບຽບວາງເຂົ້າໄປໃນທຸກ INPUT_direct ຈະເປັນ
ກວດ ກາ ກ່ອນ ກົດ ລະ ບຽບ ໃນ ເຂດ .
-- ໂດຍກົງ --remove-chain { ipv4 | ipv6 | eb } ຕາຕະລາງ ລະບົບຕ່ອງໂສ້
ຖອດຕ່ອງໂສ້ທີ່ມີຊື່ ລະບົບຕ່ອງໂສ້ ຈາກຕາຕະລາງ ຕາຕະລາງ.
-- ໂດຍກົງ --ຖາມ-ຕ່ອງໂສ້ { ipv4 | ipv6 | eb } ຕາຕະລາງ ລະບົບຕ່ອງໂສ້
ກັບຄືນບໍ່ວ່າຈະເປັນລະບົບຕ່ອງໂສ້ທີ່ມີຊື່ ລະບົບຕ່ອງໂສ້ ມີຢູ່ໃນຕາຕະລາງ ຕາຕະລາງ. ຕອບ 0 ຖ້າຖືກ, 1
ຖ້າບໍ່ດັ່ງນັ້ນ.
ທາງເລືອກນີ້ກ່ຽວກັບແຕ່ລະບົບຕ່ອງໂສ້ທີ່ເພີ່ມມາກ່ອນຫນ້ານີ້ -- ໂດຍກົງ --ເພີ່ມຕ່ອງໂສ້.
-- ໂດຍກົງ -- get-all-ກົດລະບຽບ
ໄດ້ຮັບກົດລະບຽບທັງຫມົດເພີ່ມເຂົ້າໄປໃນຕ່ອງໂສ້ທັງຫມົດໃນຕາຕະລາງທັງຫມົດເປັນບັນຊີລາຍການແຍກອອກໃຫມ່ຂອງ
ບູລິມະສິດແລະການໂຕ້ຖຽງ.
-- ໂດຍກົງ --ກົດລະບຽບ { ipv4 | ipv6 | eb } ຕາຕະລາງ ລະບົບຕ່ອງໂສ້
ເອົາກົດລະບຽບທັງຫມົດເພີ່ມໃສ່ລະບົບຕ່ອງໂສ້ ລະບົບຕ່ອງໂສ້ ໃນຕາຕະລາງ ຕາຕະລາງ ເປັນບັນຊີລາຍຊື່ທີ່ແຍກອອກໃຫມ່ຂອງ
ບູລິມະສິດແລະການໂຕ້ຖຽງ.
-- ໂດຍກົງ --ກົດລະບຽບເພີ່ມ { ipv4 | ipv6 | eb } ຕາຕະລາງ ລະບົບຕ່ອງໂສ້ ບູລິມະສິດ ໂຕ້ຖຽງ
ເພີ່ມກົດລະບຽບດ້ວຍການໂຕ້ຖຽງ ໂຕ້ຖຽງ ກັບຕ່ອງໂສ້ ລະບົບຕ່ອງໂສ້ ໃນຕາຕະລາງ ຕາຕະລາງ ມີບູລິມະສິດ
ບູລິມະສິດ.
ໄດ້ ບູລິມະສິດ ຖືກນໍາໃຊ້ເພື່ອສັ່ງກົດລະບຽບ. ບູລິມະສິດ 0 ຫມາຍເຖິງການເພີ່ມກົດລະບຽບຢູ່ເທິງຕ່ອງໂສ້,
ໂດຍມີບູລິມະສິດສູງກວ່າກົດລະບຽບຈະຖືກເພີ່ມລົງຕື່ມອີກ. ກົດລະບຽບດຽວກັນ
ບູລິມະສິດຢູ່ໃນລະດັບດຽວກັນແລະຄໍາສັ່ງຂອງກົດລະບຽບເຫຼົ່ານີ້ບໍ່ໄດ້ຖືກແກ້ໄຂແລະອາດຈະ
ການປ່ຽນແປງ. ຖ້າທ່ານຕ້ອງການໃຫ້ແນ່ໃຈວ່າກົດລະບຽບຈະຖືກເພີ່ມຫຼັງຈາກອັນອື່ນ, ໃຫ້ໃຊ້ a
ບູລິມະສິດຕ່ຳສຳລັບອັນທຳອິດ ແລະສູງກວ່າສຳລັບຕໍ່ໄປນີ້.
-- ໂດຍກົງ --remove-ກົດລະບຽບ { ipv4 | ipv6 | eb } ຕາຕະລາງ ລະບົບຕ່ອງໂສ້ ບູລິມະສິດ ໂຕ້ຖຽງ
ເອົາກົດລະບຽບອອກດ້ວຍ ບູລິມະສິດ ແລະການໂຕ້ຖຽງ ໂຕ້ຖຽງ ຈາກລະບົບຕ່ອງໂສ້ ລະບົບຕ່ອງໂສ້ ໃນຕາຕະລາງ ຕາຕະລາງ.
-- ໂດຍກົງ --remove-ກົດລະບຽບ { ipv4 | ipv6 | eb } ຕາຕະລາງ ລະບົບຕ່ອງໂສ້
ເອົາກົດລະບຽບທັງຫມົດໃນລະບົບຕ່ອງໂສ້ທີ່ມີຊື່ ລະບົບຕ່ອງໂສ້ ມີຢູ່ໃນຕາຕະລາງ ຕາຕະລາງ.
ທາງເລືອກນີ້ກ່ຽວກັບພຽງແຕ່ກົດລະບຽບທີ່ໄດ້ເພີ່ມເຂົ້າໄປໃນເມື່ອກ່ອນກັບ -- ໂດຍກົງ --ກົດລະບຽບເພີ່ມ ໃນນີ້
ລະບົບຕ່ອງໂສ້.
-- ໂດຍກົງ --query-ກົດລະບຽບ { ipv4 | ipv6 | eb } ຕາຕະລາງ ລະບົບຕ່ອງໂສ້ ບູລິມະສິດ ໂຕ້ຖຽງ
ກັບຄືນບໍ່ວ່າຈະເປັນກົດລະບຽບທີ່ມີ ບູລິມະສິດ ແລະການໂຕ້ຖຽງ ໂຕ້ຖຽງ ມີຢູ່ໃນລະບົບຕ່ອງໂສ້ ລະບົບຕ່ອງໂສ້ in
ຕາຕະລາງ ຕາຕະລາງ. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
-- ໂດຍກົງ -- get-all-passthroughs
ໄດ້ຮັບ passthrough ຖາວອນທັງຫມົດເປັນບັນຊີລາຍຊື່ທີ່ແຍກອອກໃຫມ່ຂອງຄ່າ ipv ແລະ
ການໂຕ້ຖຽງ.
-- ໂດຍກົງ --get-passthroughs { ipv4 | ipv6 | eb }
ໄດ້ຮັບກົດລະບຽບ passthrough ຖາວອນທັງຫມົດສໍາລັບຄ່າ ipv ເປັນບັນຊີລາຍຊື່ທີ່ແຍກອອກໃຫມ່ຂອງ
ບູລິມະສິດແລະການໂຕ້ຖຽງ.
-- ໂດຍກົງ --ຕື່ມ passthrough { ipv4 | ipv6 | eb } ໂຕ້ຖຽງ
ເພີ່ມກົດລະບຽບ passthrough ຖາວອນກັບ arguments ໂຕ້ຖຽງ ສໍາລັບຄ່າ ipv.
-- ໂດຍກົງ --remove-passthrough { ipv4 | ipv6 | eb } ໂຕ້ຖຽງ
ເອົາກົດລະບຽບ passthrough ຖາວອນກັບ arguments ໂຕ້ຖຽງ ສໍາລັບຄ່າ ipv.
-- ໂດຍກົງ --query-passthrough { ipv4 | ipv6 | eb } ໂຕ້ຖຽງ
ກັບຄືນວ່າກົດລະບຽບ passthrough ຖາວອນກັບການໂຕ້ຖຽງ ໂຕ້ຖຽງ ມີຢູ່ສໍາລັບ ipv
ຄ່າ. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
ລັອກລົງ ທາງເລືອກໃນການ
ແອັບພລິເຄຊັນ ຫຼືບໍລິການທ້ອງຖິ່ນສາມາດປ່ຽນການຕັ້ງຄ່າ Firewall ໄດ້ຖ້າພວກມັນຢູ່
ແລ່ນເປັນຮາກ (ຕົວຢ່າງ: libvirt) ຫຼືຖືກຮັບຮອງໂດຍໃຊ້ PolicyKit. ດ້ວຍຄຸນສົມບັດນີ້
ຜູ້ເບິ່ງແຍງລະບົບສາມາດລັອກການຕັ້ງຄ່າໄຟວໍເພື່ອໃຫ້ມີພຽງແອັບພລິເຄຊັນທີ່ປິດລົງ
ບັນຊີຂາວສາມາດຮ້ອງຂໍການປ່ຽນແປງ Firewall ໄດ້.
ການກວດສອບການເຂົ້າເຖິງການປິດລ້ອມຈໍາກັດວິທີການ D-Bus ທີ່ກໍາລັງປ່ຽນແປງກົດລະບຽບຂອງໄຟວໍ. ສອບຖາມ,
ບັນຊີລາຍຊື່ແລະວິທີການໄດ້ຮັບແມ່ນບໍ່ຈໍາກັດ.
ຄຸນນະສົມບັດ lockdown ເປັນສະບັບເບົາຫຼາຍຂອງນະໂຍບາຍຜູ້ໃຊ້ແລະຄໍາຮ້ອງສະຫມັກສໍາລັບ
firewalld ແລະຖືກປິດໂດຍຄ່າເລີ່ມຕົ້ນ.
--ການປິດລ້ອມ
ເປີດໃຊ້ການລັອກ. ຈົ່ງລະວັງ - ຖ້າ firewall-cmd ບໍ່ຢູ່ໃນບັນຊີຂາວ lockdown ໃນເວລາທີ່ທ່ານ
ເປີດໃຊ້ການລັອກທ່ານຈະບໍ່ສາມາດປິດການໃຊ້ງານມັນໄດ້ອີກດ້ວຍ firewall-cmd, ເຈົ້າຈະ
ຕ້ອງການແກ້ໄຂ firewalld.conf.
--ປິດ-ປິດ
ປິດການລັອກ.
--query-lockdown
ສອບຖາມວ່າມີການປິດການນຳໃຊ້ຫຼືບໍ່. ສົ່ງຄືນ 0 ຖ້າປິດໃຊ້ງານ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
ລັອກລົງ Whitelist ທາງເລືອກໃນການ
ບັນຊີຂາວ lockdown ສາມາດບັນຈຸ ຄໍາສັ່ງ, ສະພາບການ, ຜູ້ຊົມໃຊ້ ແລະ ຜູ້ໃຊ້ ids.
ຖ້າການປ້ອນຄໍາສັ່ງຢູ່ໃນບັນຊີຂາວສິ້ນສຸດດ້ວຍເຄື່ອງໝາຍດາວ '*', ເສັ້ນຄຳສັ່ງທັງໝົດ
ເລີ່ມຕົ້ນດ້ວຍຄໍາສັ່ງຈະກົງກັນ. ຖ້າ '*' ບໍ່ຢູ່ທີ່ນັ້ນ, ຄໍາສັ່ງຢ່າງແທ້ຈິງ
arguments ຮວມຕ້ອງກົງກັນ.
ຄໍາສັ່ງສໍາລັບຮາກຂອງຜູ້ໃຊ້ແລະອື່ນໆແມ່ນບໍ່ຄືກັນ. ຕົວຢ່າງ: ເປັນຮາກ
/bin/firewall-cmd ຖືກນໍາໃຊ້, ເປັນຜູ້ໃຊ້ປົກກະຕິ /usr/bin/firewall-cmd ຖືກນໍາໃຊ້ໃນ Fedora.
ບໍລິບົດແມ່ນຄວາມປອດໄພ (SELinux) ບໍລິບົດຂອງແອັບພລິເຄຊັນ ຫຼືບໍລິການທີ່ເຮັດວຽກຢູ່. ໄດ້ຮັບ
ສະພາບການຂອງແອັບພລິເຄຊັນທີ່ໃຊ້ວຽກ ps -e --ສະພາບການ.
ຄໍາເຕືອນ: ຖ້າສະພາບການບໍ່ຖືກຈຳກັດ, ນີ້ຈະເປີດການເຂົ້າເຖິງຫຼາຍກວ່າ
ຄໍາຮ້ອງສະຫມັກທີ່ຕ້ອງການ.
ການເຂົ້າບັນຊີຂາວ lockdown ຖືກກວດສອບຕາມລຳດັບຕໍ່ໄປນີ້:
1. context
2. uid
3. ຜູ້ໃຊ້
4. ຄໍາສັ່ງ
--list-lockdown-whitelist-commands
ລາຍຊື່ເສັ້ນຄໍາສັ່ງທັງໝົດທີ່ຢູ່ໃນບັນຊີຂາວ.
--add-lockdown-whitelist-command=ຄໍາສັ່ງ
ຕື່ມການ ຄໍາສັ່ງ ເຂົ້າບັນຊີຂາວ.
--remove-lockdown-whitelist-command=ຄໍາສັ່ງ
ດຶງອອກຈາກ ຄໍາສັ່ງ ຈາກບັນຊີຂາວ.
--query-lockdown-whitelist-command=ຄໍາສັ່ງ
ສອບຖາມໄດ້ບໍ່ວ່າ ຄໍາສັ່ງ ຢູ່ໃນບັນຊີຂາວ. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
--list-lockdown-whitelist-contexts
ລາຍຊື່ບໍລິບົດທັງໝົດທີ່ຢູ່ໃນບັນຊີຂາວ.
--add-lockdown-whitelist-context=context
ເພີ່ມບໍລິບົດ context ເຂົ້າບັນຊີຂາວ.
--remove-lockdown-whitelist-context=context
ດຶງອອກຈາກ context ຈາກບັນຊີຂາວ.
--query-lockdown-whitelist-context=context
ສອບຖາມໄດ້ບໍ່ວ່າ context ຢູ່ໃນບັນຊີຂາວ. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
--list-lockdown-whitelist-uids
ບອກ ID ຜູ້ໃຊ້ທັງໝົດທີ່ຢູ່ໃນບັນຊີຂາວ.
--add-lockdown-whitelist-uid=uid
ເພີ່ມ ID ຜູ້ໃຊ້ uid ເຂົ້າບັນຊີຂາວ.
--remove-lockdown-whitelist-uid=uid
ເອົາ ID ຜູ້ໃຊ້ອອກ uid ຈາກບັນຊີຂາວ.
--query-lockdown-whitelist-uid=uid
ສອບຖາມບໍ່ວ່າຈະເປັນ id ຜູ້ໃຊ້ uid ຢູ່ໃນບັນຊີຂາວ. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
--list-lockdown-whitelist-users
ບອກຊື່ຜູ້ໃຊ້ທັງໝົດທີ່ຢູ່ໃນບັນຊີຂາວ.
--add-lockdown-whitelist-ຜູ້ໃຊ້=ຜູ້ໃຊ້
ເພີ່ມຊື່ຜູ້ໃຊ້ ຜູ້ໃຊ້ ເຂົ້າບັນຊີຂາວ.
--remove-lockdown-whitelist-user=ຜູ້ໃຊ້
ເອົາຊື່ຜູ້ໃຊ້ອອກ ຜູ້ໃຊ້ ຈາກບັນຊີຂາວ.
--query-lockdown-whitelist-ຜູ້ໃຊ້=ຜູ້ໃຊ້
ສອບຖາມບໍ່ວ່າຈະເປັນຊື່ຜູ້ໃຊ້ ຜູ້ໃຊ້ ຢູ່ໃນບັນຊີຂາວ. ຕອບ 0 ຖ້າເປັນຈິງ, 1 ຖ້າບໍ່ດັ່ງນັ້ນ.
ນະໂຍບາຍ ທາງເລືອກໃນການ
--policy-server
ປ່ຽນການກະທຳ Polkit ເປັນ 'ເຊີບເວີ' (ຖືກຈຳກັດຫຼາຍກວ່ານີ້)
--policy-desktop
ປ່ຽນການກະທຳ Polkit ເປັນ 'ເດັສທັອບ' (ຖືກຈຳກັດໜ້ອຍກວ່າ)
ໃຊ້ firewall-offline-cmd ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net
