firewall-offline-cmd - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

firewall-offline-cmd - ഫയർവാൾഡ് ഓഫ്‌ലൈൻ കമാൻഡ് ലൈൻ ക്ലയന്റ്

സിനോപ്സിസ്

firewall-offline-cmd [ഓപ്ഷനുകൾ...]

വിവരണം

firewall-offline-cmd എന്നത് ഫയർവാൾഡ് ഡെമണിന്റെ ഒരു ഓഫ്‌ലൈൻ കമാൻഡ് ലൈൻ ക്ലയന്റാണ്. ഇത് ചെയ്തിരിക്കണം
ഫയർവാൾഡ് സേവനം പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ മാത്രമേ ഉപയോഗിക്കാവൂ. ഉദാഹരണത്തിന് മൈഗ്രേറ്റ് ചെയ്യാൻ
system-config-firewall/lokkit അല്ലെങ്കിൽ ഫയർവാൾ ക്രമീകരണങ്ങൾ ക്രമീകരിക്കുന്നതിന് ഇൻസ്റ്റോൾ എൻവയോൺമെന്റിൽ
കിക്ക്സ്റ്റാർട്ടിനൊപ്പം.

ചില ലോക്കിറ്റ് ഓപ്ഷനുകൾ ഫയർവാൾഡിനായി സ്വയമേവ പരിവർത്തനം ചെയ്യാൻ കഴിയില്ല, അവ ഫലം ചെയ്യും
ഒരു പിശക് അല്ലെങ്കിൽ മുന്നറിയിപ്പ് സന്ദേശം. ഈ ഉപകരണം കഴിയുന്നത്ര പരിവർത്തനം ചെയ്യാൻ ശ്രമിക്കുന്നു, പക്ഷേ ഉണ്ട്
ഇഷ്‌ടാനുസൃത നിയമങ്ങൾ, മൊഡ്യൂളുകൾ, മാസ്‌ക്വറേഡിംഗ് എന്നിവയ്‌ക്കൊപ്പം പരിമിതികൾ.

ഈ ടൂൾ ഉപയോഗിച്ചതിന് ശേഷം ഫയർവാൾ കോൺഫിഗറേഷൻ പരിശോധിക്കുക.

ഓപ്ഷനുകൾ

ഓപ്ഷനുകളൊന്നും നൽകിയിട്ടില്ലെങ്കിൽ, കോൺഫിഗറേഷൻ /etc/sysconfig/system-config-firewall ആയിരിക്കും
കുടിയേറി.

ഇനിപ്പറയുന്ന ഓപ്ഷനുകൾ പിന്തുണയ്ക്കുന്നു:

സഹായിക്കൂ ഓപ്ഷനുകൾ
-h, --സഹായിക്കൂ
ഒരു ചെറിയ സഹായ വാചകം അച്ചടിക്കുകയും നിലവിലുണ്ട്.

പദവി ഓപ്ഷനുകൾ
--പ്രാപ്തമാക്കി
ഫയർവാൾ പ്രവർത്തനക്ഷമമാക്കുക. ഈ ഓപ്‌ഷൻ ഒരു ഡിഫോൾട്ട് ഓപ്‌ഷനാണ്, എങ്കിൽ ഫയർവാൾ സജീവമാക്കും
ഓപ്ഷൻ ഉള്ളിടത്തോളം ഇതിനകം പ്രവർത്തനക്ഷമമാക്കിയിട്ടില്ല --വികലാംഗൻ നൽകിയിട്ടില്ല.

--വികലാംഗൻ
ഫയർവാൾഡ് സേവനം പ്രവർത്തനരഹിതമാക്കി ഫയർവാൾ പ്രവർത്തനരഹിതമാക്കുക.

ലോക്കിറ്റ് അനുയോജ്യത ഓപ്ഷനുകൾ
ഈ ഓപ്ഷനുകൾ ഏതാണ്ട് സമാനമാണ് ലോക്കിറ്റ്.

--മൊഡ്യൂൾ ചേർക്കുക=മൊഡ്യൂൾ
ഈ ഓപ്ഷൻ ഒരു മുന്നറിയിപ്പ് സന്ദേശത്തിൽ കലാശിക്കുകയും അവഗണിക്കപ്പെടുകയും ചെയ്യും.

നെറ്റ്ഫിൽറ്റർ സഹായികളെ കൈകാര്യം ചെയ്യുന്നത് പൂർണ്ണമായും സേവനങ്ങളിലേക്ക് ലയിപ്പിച്ചിരിക്കുന്നു. ചേർക്കുന്നു അല്ലെങ്കിൽ
സേവനങ്ങൾക്ക് പുറത്തുള്ള നെറ്റ്ഫിൽറ്റർ സഹായികളെ നീക്കം ചെയ്യുന്നതിനാൽ ഇനി ആവശ്യമില്ല. വേണ്ടി
സേവനങ്ങളിൽ നെറ്റ്ഫിൽറ്റർ സഹായികളെ കൈകാര്യം ചെയ്യുന്നതിനെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ, ദയവായി ഒന്ന് നോക്കുക
firewalld.zone(5).

--removemodule
ഈ ഓപ്ഷൻ ഒരു മുന്നറിയിപ്പ് സന്ദേശത്തിൽ കലാശിക്കുകയും അവഗണിക്കപ്പെടുകയും ചെയ്യും.

നെറ്റ്ഫിൽറ്റർ സഹായികളെ കൈകാര്യം ചെയ്യുന്നത് പൂർണ്ണമായും സേവനങ്ങളിലേക്ക് ലയിപ്പിച്ചിരിക്കുന്നു. ചേർക്കുന്നു അല്ലെങ്കിൽ
സേവനങ്ങൾക്ക് പുറത്തുള്ള നെറ്റ്ഫിൽറ്റർ സഹായികളെ നീക്കം ചെയ്യുന്നതിനാൽ ഇനി ആവശ്യമില്ല. വേണ്ടി
സേവനങ്ങളിൽ നെറ്റ്ഫിൽറ്റർ സഹായികളെ കൈകാര്യം ചെയ്യുന്നതിനെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ, ദയവായി ഒന്ന് നോക്കുക
firewalld.zone(5).

--നീക്കം-സേവനം=സേവനം
ഡിഫോൾട്ട് സോണിൽ നിന്ന് ഒരു സേവനം നീക്കം ചെയ്യുക. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.

ഫയർവാൾഡ് നൽകുന്ന സേവനങ്ങളിൽ ഒന്നാണ് ഈ സേവനം. പിന്തുണയ്ക്കുന്നവരുടെ ഒരു ലിസ്റ്റ് ലഭിക്കാൻ
സേവനങ്ങൾ, ഉപയോഗം ഫയർവാൾ-സിഎംഡി --സേവനങ്ങൾ നേടുക.

-s സേവനം, --സേവനം=സേവനം
ഡിഫോൾട്ട് സോണിലേക്ക് ഒരു സേവനം ചേർക്കുക. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.

ഫയർവാൾഡ് നൽകുന്ന സേവനങ്ങളിൽ ഒന്നാണ് ഈ സേവനം. പിന്തുണയ്ക്കുന്നവരുടെ ഒരു ലിസ്റ്റ് ലഭിക്കാൻ
സേവനങ്ങൾ, ഉപയോഗം ഫയർവാൾ-സിഎംഡി --സേവനങ്ങൾ നേടുക.

-p പോർട്ടഡ്[-പോർട്ടഡ്]:പ്രോട്ടോകോൾ, --പോർട്ട്=പോർട്ടഡ്[-പോർട്ടഡ്]:പ്രോട്ടോകോൾ
ഡിഫോൾട്ട് സോണിലേക്ക് പോർട്ട് ചേർക്കുക. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.

പോർട്ട് ഒറ്റ പോർട്ട് നമ്പറോ പോർട്ട് ശ്രേണിയോ ആകാം പോർട്ടഡ്-പോർട്ടഡ്. ദി
പ്രോട്ടോക്കോൾ ഒന്നുകിൽ ആകാം tcp or udp.

-t ഇന്റർഫേസ്, --ആശ്രയം=ഇന്റർഫേസ്
ഈ ഓപ്ഷൻ ഒരു മുന്നറിയിപ്പ് സന്ദേശത്തിന് കാരണമാകും.

ഒരു ഇന്റർഫേസ് വിശ്വസനീയമെന്ന് അടയാളപ്പെടുത്തുക. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം. ദി
ഇന്റർഫേസ് വിശ്വസനീയമായ മേഖലയുമായി ബന്ധിപ്പിച്ചിരിക്കും.

NetworkManager നിയന്ത്രിക്കുന്ന ഒരു കണക്ഷനിലാണ് ഇന്റർഫേസ് ഉപയോഗിക്കുന്നതെങ്കിൽ അല്ലെങ്കിൽ ഉണ്ടെങ്കിൽ
ഈ ഇന്റർഫേസിനുള്ള ifcfg ഫയലിൽ, സോൺ നിർവചിച്ചിരിക്കുന്ന സോണിലേക്ക് മാറ്റും
അത് സജീവമാക്കിയ ഉടൻ കോൺഫിഗറേഷൻ. ഒരു കണക്ഷന്റെ സോൺ മാറ്റാൻ ഉപയോഗിക്കുക
nm-കണക്ഷൻ-എഡിറ്റർ സോൺ വിശ്വസനീയമായി സജ്ജീകരിക്കുക, ifcfg ഫയലിനായി, ഒരു എഡിറ്റർ ഉപയോഗിക്കുക കൂടാതെ
"ZONE=trusted" ചേർക്കുക. ifcfg ഫയലിൽ സോൺ നിർവചിച്ചിട്ടില്ലെങ്കിൽ, ഫയർവാൾഡ്
സ്ഥിരസ്ഥിതി സോൺ ഉപയോഗിക്കും.

-m ഇന്റർഫേസ്, --മാസ്ക്=ഇന്റർഫേസ്
ഈ ഓപ്ഷൻ ഒരു മുന്നറിയിപ്പ് സന്ദേശത്തിന് കാരണമാകും.

ഡിഫോൾട്ട് സോണിൽ മാസ്‌ക്വറേഡിംഗ് പ്രവർത്തനക്ഷമമാക്കും. ഇന്റർഫേസ് ആർഗ്യുമെന്റ് ആയിരിക്കും
അവഗണിച്ചു. ഇത് അതിനുള്ളതാണ് IPv4 മാത്രം.

--ഇഷ്‌ടാനുസൃത നിയമങ്ങൾ=[ടൈപ്പ് ചെയ്യുക:][മേശ:]ഫയലിന്റെ പേര്
ഈ ഓപ്ഷൻ ഒരു മുന്നറിയിപ്പ് സന്ദേശത്തിൽ കലാശിക്കുകയും അവഗണിക്കപ്പെടുകയും ചെയ്യും.

കസ്റ്റം റൂൾ ഫയലുകൾ ഫയർവാൾഡ് പിന്തുണയ്ക്കുന്നില്ല.

--ഫോർവേഡ്-പോർട്ട്= എങ്കിൽ =ഇന്റർഫേസ്:പോർട്ട്=തുറമുഖം:പ്രോട്ടോ=പ്രോട്ടോകോൾ[:toport=ലക്ഷ്യസ്ഥാനം
തുറമുഖം:][:toaddr=ലക്ഷ്യസ്ഥാനം വിലാസം]
ഈ ഓപ്ഷൻ ഒരു മുന്നറിയിപ്പ് സന്ദേശത്തിന് കാരണമാകും.

ചേര്ക്കുക IPv4 ഡിഫോൾട്ട് സോണിലെ ഫോർവേഡ് പോർട്ട്. ഈ ഓപ്ഷൻ ഒന്നിലധികം വ്യക്തമാക്കാം
തവണ.

പോർട്ട് ഒന്നുകിൽ ഒറ്റ പോർട്ട് നമ്പറായിരിക്കാം പോർട്ടഡ് അല്ലെങ്കിൽ ഒരു പോർട്ട് ശ്രേണി പോർട്ടഡ്-പോർട്ടഡ്. ദി
പ്രോട്ടോക്കോൾ ഒന്നുകിൽ ആകാം tcp or udp. ലക്ഷ്യസ്ഥാന വിലാസം ഒരു IP വിലാസമാണ്.

--ബ്ലോക്ക്-icmp=icmptype
ഈ ഓപ്ഷൻ ഒരു മുന്നറിയിപ്പ് സന്ദേശത്തിന് കാരണമാകും.

ഇതിനായി ഒരു ICMP ബ്ലോക്ക് ചേർക്കുക icmptype സ്ഥിരസ്ഥിതി മേഖലയിൽ. ഈ ഓപ്ഷൻ വ്യക്തമാക്കാം
ഒന്നിലധികം തവണ.

ദി icmptype icmp തരം ഫയർവാൾഡ് പിന്തുണകളിൽ ഒന്നാണ്. ഒരു ലിസ്റ്റിംഗ് ലഭിക്കാൻ
പിന്തുണയ്ക്കുന്ന icmp തരങ്ങൾ: ഫയർവാൾ-സിഎംഡി --get-icmptypes

മേഖല ഓപ്ഷനുകൾ
--get-default-zone
കണക്ഷനുകൾക്കും ഇന്റർഫേസുകൾക്കുമായി ഡിഫോൾട്ട് സോൺ പ്രിന്റ് ചെയ്യുക.

--set-default-zone=മേഖല
ഒരു സോണും തിരഞ്ഞെടുത്തിട്ടില്ലാത്ത കണക്ഷനുകൾക്കും ഇന്റർഫേസുകൾക്കുമായി ഡിഫോൾട്ട് സോൺ സജ്ജമാക്കുക.
സ്ഥിരസ്ഥിതി സോൺ സജ്ജീകരിക്കുന്നത് കണക്ഷനുകൾക്കോ ​​​​ഇന്റർഫേസുകൾക്കോ ​​​​സോണിനെ മാറ്റുന്നു, അതായത്
സ്ഥിരസ്ഥിതി സോൺ ഉപയോഗിക്കുന്നു.

--ഗെറ്റ്-സോണുകൾ
സ്പെയ്സ് വേർതിരിക്കുന്ന പട്ടികയായി മുൻകൂട്ടി നിശ്ചയിച്ച സോണുകൾ പ്രിന്റ് ചെയ്യുക.

--സേവനങ്ങൾ നേടുക
സ്പെയ്സ് വേർതിരിക്കുന്ന ലിസ്റ്റായി മുൻകൂട്ടി നിശ്ചയിച്ച സേവനങ്ങൾ അച്ചടിക്കുക.

--get-icmptypes
മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുള്ള icmptypes ഒരു ഇടം വേർതിരിച്ച പട്ടികയായി പ്രിന്റ് ചെയ്യുക.

--get-zone-of-interface=ഇന്റർഫേസ്
സോണിന്റെ പേര് അച്ചടിക്കുക ഇന്റർഫേസ് അല്ലെങ്കിൽ ബന്ധപ്പെട്ടിരിക്കുന്നു ഇല്ല മേഖല.

--get-zone-of-source=ഉറവിടം[/പൊയ്മുഖം]
സോണിന്റെ പേര് അച്ചടിക്കുക ഉറവിടം[/പൊയ്മുഖം] അല്ലെങ്കിൽ ബന്ധപ്പെട്ടിരിക്കുന്നു ഇല്ല മേഖല.

--info-zone=മേഖല
സോണിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ അച്ചടിക്കുക മേഖല. ഔട്ട്പുട്ട് ഫോർമാറ്റ് ഇതാണ്:

മേഖല
ഇന്റർഫേസുകൾ: ഇന്റർഫേസ് 1 ..
ഉറവിടങ്ങൾ: ഉറവിടം1 ..
സേവനങ്ങള്: service1 ..
പോർട്ടുകൾ: പോർട്ട്1 ..
പ്രോട്ടോക്കോളുകൾ: പ്രോട്ടോക്കോൾ1 ..
ഫോർവേഡ്-പോർട്ടുകൾ:
ഫോർവേഡ്-പോർട്ട്1
..
icmp- ബ്ലോക്കുകൾ: icmp-type1 ..
സമൃദ്ധമായ നിയമങ്ങൾ:
സമ്പന്നമായ ഭരണം1
..

--ലിസ്റ്റ്-എല്ലാ-സോണുകളും
എല്ലാ സോണുകളിലും ചേർത്തതോ പ്രവർത്തനക്ഷമമാക്കിയതോ ആയ എല്ലാം ലിസ്റ്റ് ചെയ്യുക. ഔട്ട്പുട്ട് ഫോർമാറ്റ് ഇതാണ്:

മേഖല1
ഇന്റർഫേസുകൾ: ഇന്റർഫേസ് 1 ..
ഉറവിടങ്ങൾ: ഉറവിടം1 ..
സേവനങ്ങള്: service1 ..
പോർട്ടുകൾ: പോർട്ട്1 ..
പ്രോട്ടോക്കോളുകൾ: പ്രോട്ടോക്കോൾ1 ..
ഫോർവേഡ്-പോർട്ടുകൾ:
ഫോർവേഡ്-പോർട്ട്1
..
icmp- ബ്ലോക്കുകൾ: icmp-type1 ..
സമൃദ്ധമായ നിയമങ്ങൾ:
സമ്പന്നമായ ഭരണം1
..
..

--പുതിയ-മേഖല=മേഖല
ഒരു പുതിയ സ്ഥിരം മേഖല ചേർക്കുക.

--delete-zone=മേഖല
നിലവിലുള്ള ഒരു സ്ഥിരം മേഖല ഇല്ലാതാക്കുക.

--സോൺ=മേഖല --ലക്ഷ്യം
ഒരു സ്ഥിരം മേഖലയുടെ ലക്ഷ്യം നേടുക.

--സോൺ=മേഖല --സെറ്റ്-ടാർഗെറ്റ്=മേഖല
ഒരു സ്ഥിരം മേഖലയുടെ ലക്ഷ്യം സജ്ജമാക്കുക.

ഓപ്ഷനുകൾ ലേക്ക് യോജിപ്പിക്കുക ഒപ്പം ചോദ്യം മേഘലകൾ
ഈ വിഭാഗത്തിലെ ഓപ്ഷനുകൾ ഒരു പ്രത്യേക സോണിനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ. ഉപയോഗിച്ചാൽ --സോൺ=മേഖല ഓപ്ഷൻ,
അവർ സോണിനെ ബാധിക്കുന്നു മേഖല. ഓപ്ഷൻ ഒഴിവാക്കിയാൽ, അവ ഡിഫോൾട്ട് സോണിനെ ബാധിക്കുന്നു (കാണുക
--get-default-zone).

[--സോൺ=മേഖല] --ലിസ്റ്റ്-എല്ലാം
ഇതിനായി ചേർത്തതോ പ്രവർത്തനക്ഷമമാക്കിയതോ ആയ എല്ലാം ലിസ്റ്റ് ചെയ്യുക മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ആയിരിക്കും
ഉപയോഗിച്ചു.

[--സോൺ=മേഖല] --ലിസ്റ്റ്-സേവനങ്ങൾ
ഇതിനായി ലിസ്റ്റ് സേവനങ്ങൾ ചേർത്തു മേഖല ഇടം വേർതിരിച്ച പട്ടികയായി. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട്
സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --സേവനം ചേർക്കുക=സേവനം
ഇതിനായി ഒരു സേവനം ചേർക്കുക മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും. ഈ ഓപ്ഷൻ കഴിയും
ഒന്നിലധികം തവണ വ്യക്തമാക്കണം.

ഫയർവാൾഡ് നൽകുന്ന സേവനങ്ങളിൽ ഒന്നാണ് ഈ സേവനം. പിന്തുണയ്ക്കുന്നവരുടെ ഒരു ലിസ്റ്റ് ലഭിക്കാൻ
സേവനങ്ങൾ, ഉപയോഗം ഫയർവാൾ-സിഎംഡി --സേവനങ്ങൾ നേടുക.

[--സോൺ=മേഖല] --സേവനം-തുറന്ന്-സോണിൽ നിന്ന് നീക്കം ചെയ്യുക=സേവനം
എന്നതിൽ നിന്ന് ഒരു സേവനം നീക്കം ചെയ്യുക മേഖല. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം. സോൺ ആണെങ്കിൽ
ഒഴിവാക്കി, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --query-service=സേവനം
ഇല്ലെങ്കിൽ തിരികെ നൽകുക സേവനം എന്നതിനായി ചേർത്തിട്ടുണ്ട് മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ചെയ്യും
ഉപയോഗിക്കും. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

[--സോൺ=മേഖല] --ലിസ്റ്റ്-പോർട്ടുകൾ
ലിസ്റ്റ് പോർട്ടുകൾ ഇതിനായി ചേർത്തു മേഖല ഇടം വേർതിരിച്ച പട്ടികയായി. ഒരു പോർട്ട് രൂപത്തിലുള്ളതാണ്
പോർട്ടഡ്[-പോർട്ടഡ്]/പ്രോട്ടോകോൾ, അത് ഒന്നുകിൽ ഒരു പോർട്ടും പ്രോട്ടോക്കോൾ ജോടിയും അല്ലെങ്കിൽ ഒരു പോർട്ട് ശ്രേണിയും ആകാം
ഒരു പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച്. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --ആഡ്-പോർട്ട്=പോർട്ടഡ്[-പോർട്ടഡ്]/പ്രോട്ടോകോൾ
ഇതിനായി പോർട്ട് ചേർക്കുക മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും. ഈ ഓപ്ഷൻ കഴിയും
ഒന്നിലധികം തവണ വ്യക്തമാക്കണം.

പോർട്ട് ഒറ്റ പോർട്ട് നമ്പറോ പോർട്ട് ശ്രേണിയോ ആകാം പോർട്ടഡ്-പോർട്ടഡ്. ദി
പ്രോട്ടോക്കോൾ ഒന്നുകിൽ ആകാം tcp or udp.

[--സോൺ=മേഖല] --നീക്കം-പോർട്ട്=പോർട്ടഡ്[-പോർട്ടഡ്]/പ്രോട്ടോകോൾ
പോർട്ട് നീക്കം ചെയ്യുക മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും. ഈ ഓപ്ഷൻ
ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.

[--സോൺ=മേഖല] --ക്വറി-പോർട്ട്=പോർട്ടഡ്[-പോർട്ടഡ്]/പ്രോട്ടോകോൾ
പോർട്ട് ചേർത്തിട്ടുണ്ടോ എന്ന് തിരികെ നൽകുക മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ചെയ്യും
ഉപയോഗിക്കും. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

[--സോൺ=മേഖല] --ലിസ്റ്റ്-പ്രോട്ടോക്കോളുകൾ
ഇതിനായി ലിസ്റ്റ് പ്രോട്ടോക്കോളുകൾ ചേർത്തു മേഖല ഇടം വേർതിരിച്ച പട്ടികയായി. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട്
സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --ആഡ്-പ്രോട്ടോക്കോൾ=പ്രോട്ടോകോൾ
എന്നതിനുള്ള പ്രോട്ടോക്കോൾ ചേർക്കുക മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും. ഈ ഓപ്ഷൻ
ഒന്നിലധികം തവണ വ്യക്തമാക്കാം. സമയപരിധി നൽകിയാൽ, നിയമം സജീവമാകും
നിർദ്ദിഷ്‌ട സമയം, പിന്നീട് സ്വയമേവ നീക്കം ചെയ്യപ്പെടും. സമയക്രമം is
ഒന്നുകിൽ ഒരു സംഖ്യ (സെക്കൻഡ്) അല്ലെങ്കിൽ സംഖ്യയെ തുടർന്ന് പ്രതീകങ്ങളിൽ ഒന്ന് s (സെക്കൻഡ്), m
(മിനിറ്റുകൾ), h (മണിക്കൂറുകൾ), ഉദാഹരണത്തിന് 20m or 1h.

സിസ്റ്റം പിന്തുണയ്ക്കുന്ന ഏത് പ്രോട്ടോക്കോളും പ്രോട്ടോക്കോൾ ആകാം. ദയവായി ഒന്ന് നോക്കൂ
/ etc / പ്രോട്ടോക്കോളുകൾ പിന്തുണയ്ക്കുന്ന പ്രോട്ടോക്കോളുകൾക്കായി.

[--സോൺ=മേഖല] --നീക്കം-പ്രോട്ടോക്കോൾ=പ്രോട്ടോകോൾ
ഇതിൽ നിന്ന് പ്രോട്ടോക്കോൾ നീക്കം ചെയ്യുക മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും. ഈ
ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.

[--സോൺ=മേഖല] --query-protocol=പ്രോട്ടോകോൾ
പ്രോട്ടോക്കോൾ ചേർത്തിട്ടുണ്ടോ എന്ന് തിരികെ നൽകുക മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ
ഉപയോഗിക്കും. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

[--സോൺ=മേഖല] --list-icmp-blocks
ഇന്റർനെറ്റ് കൺട്രോൾ മെസേജ് പ്രോട്ടോക്കോൾ (ICMP) തരം ബ്ലോക്കുകൾക്കായി ചേർത്തു മേഖല ഒരു ഇടമായി
വേർതിരിച്ച പട്ടിക. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --add-icmp-ബ്ലോക്ക്=icmptype
ഇതിനായി ഒരു ICMP ബ്ലോക്ക് ചേർക്കുക icmptype വേണ്ടി മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ആയിരിക്കും
ഉപയോഗിച്ചു. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.

ദി icmptype icmp തരം ഫയർവാൾഡ് പിന്തുണകളിൽ ഒന്നാണ്. ഒരു ലിസ്റ്റിംഗ് ലഭിക്കാൻ
പിന്തുണയ്ക്കുന്ന icmp തരങ്ങൾ: ഫയർവാൾ-സിഎംഡി --get-icmptypes

[--സോൺ=മേഖല] --remove-icmp-block=icmptype
ഇതിനായി ICMP ബ്ലോക്ക് നീക്കം ചെയ്യുക icmptype നിന്ന് മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ആയിരിക്കും
ഉപയോഗിച്ചു. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.

[--സോൺ=മേഖല] --query-icmp-ബ്ലോക്ക്=icmptype
ICMP ബ്ലോക്ക് ആണോ എന്ന് തിരികെ നൽകുക icmptype എന്നതിനായി ചേർത്തിട്ടുണ്ട് മേഖല. സോൺ ഒഴിവാക്കിയാൽ,
സ്ഥിരസ്ഥിതി സോൺ ഉപയോഗിക്കും. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

[--സോൺ=മേഖല] --ലിസ്റ്റ്-ഫോർവേഡ്-പോർട്ടുകൾ
പട്ടിക IPv4 ഫോർവേഡ് പോർട്ടുകൾ ചേർത്തു മേഖല ഇടം വേർതിരിച്ച പട്ടികയായി. സോൺ ഒഴിവാക്കിയാൽ,
സ്ഥിരസ്ഥിതി സോൺ ഉപയോഗിക്കും.

വേണ്ടി IPv6 ഫോർവേഡ് പോർട്ടുകൾ, ദയവായി സമ്പന്നമായ ഭാഷ ഉപയോഗിക്കുക.

[--സോൺ=മേഖല]
--ആഡ്-ഫോർവേഡ്-പോർട്ട്=പോർട്ട് =പോർട്ടഡ്[-പോർട്ടഡ്]:പ്രോട്ടോ=പ്രോട്ടോകോൾ[:toport=പോർട്ടഡ്[-പോർട്ടഡ്]][:toaddr=വിലാസം[/പൊയ്മുഖം]]
ചേര്ക്കുക IPv4 ഫോർവേഡ് പോർട്ട് മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.
ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.

പോർട്ട് ഒന്നുകിൽ ഒറ്റ പോർട്ട് നമ്പറായിരിക്കാം പോർട്ടഡ് അല്ലെങ്കിൽ ഒരു പോർട്ട് ശ്രേണി പോർട്ടഡ്-പോർട്ടഡ്. ദി
പ്രോട്ടോക്കോൾ ഒന്നുകിൽ ആകാം tcp or udp. ലക്ഷ്യസ്ഥാന വിലാസം ഒരു ലളിതമായ IP വിലാസമാണ്.

വേണ്ടി IPv6 ഫോർവേഡ് പോർട്ടുകൾ, ദയവായി സമ്പന്നമായ ഭാഷ ഉപയോഗിക്കുക.

[--സോൺ=മേഖല]
--നീക്കം-മുന്നോട്ട്-പോർട്ട്=പോർട്ട് =പോർട്ടഡ്[-പോർട്ടഡ്]:പ്രോട്ടോ=പ്രോട്ടോകോൾ[:toport=പോർട്ടഡ്[-പോർട്ടഡ്]][:toaddr=വിലാസം[/പൊയ്മുഖം]]
നീക്കം ചെയ്യുക IPv4 നിന്ന് ഫോർവേഡ് പോർട്ട് മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.
ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.

വേണ്ടി IPv6 ഫോർവേഡ് പോർട്ടുകൾ, ദയവായി സമ്പന്നമായ ഭാഷ ഉപയോഗിക്കുക.

[--സോൺ=മേഖല]
--query-forward-port=പോർട്ട് =പോർട്ടഡ്[-പോർട്ടഡ്]:പ്രോട്ടോ=പ്രോട്ടോകോൾ[:toport=പോർട്ടഡ്[-പോർട്ടഡ്]][:toaddr=വിലാസം[/പൊയ്മുഖം]]
എന്നാണോ മടങ്ങുക IPv4 ഫോർവേഡ് പോർട്ട് ചേർത്തു മേഖല. സോൺ ഒഴിവാക്കിയാൽ,
സ്ഥിരസ്ഥിതി സോൺ ഉപയോഗിക്കും. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

വേണ്ടി IPv6 ഫോർവേഡ് പോർട്ടുകൾ, ദയവായി സമ്പന്നമായ ഭാഷ ഉപയോഗിക്കുക.

[--സോൺ=മേഖല] --ആഡ്-മാസ്ക്വെറേഡ്
പ്രവർത്തനക്ഷമമാക്കുക IPv4 വേണ്ടി വേഷംമാറി മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.
മെഷീൻ ഒരു റൂട്ടറും മെഷീനുകളുമാണെങ്കിൽ മാസ്‌ക്വറേഡിംഗ് ഉപയോഗപ്രദമാണ്
മറ്റൊരു സോണിലെ ഇന്റർഫേസിന് ആദ്യ കണക്ഷൻ ഉപയോഗിക്കാൻ കഴിയണം.

വേണ്ടി IPv6 വേഷംമാറി, ദയവായി സമ്പന്നമായ ഭാഷ ഉപയോഗിക്കുക.

[--സോൺ=മേഖല] --നീക്കം-മാസ്ക്വറേഡ്
അപ്രാപ്തമാക്കുക IPv4 വേണ്ടി വേഷംമാറി മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

വേണ്ടി IPv6 വേഷംമാറി, ദയവായി സമ്പന്നമായ ഭാഷ ഉപയോഗിക്കുക.

[--സോൺ=മേഖല] --ക്വറി-മാസ്ക്വെറേഡ്
ഇല്ലെങ്കിൽ തിരികെ നൽകുക IPv4 മാസ്കറേഡിംഗ് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു മേഖല. സോൺ ഒഴിവാക്കിയാൽ,
സ്ഥിരസ്ഥിതി സോൺ ഉപയോഗിക്കും. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

വേണ്ടി IPv6 വേഷംമാറി, ദയവായി സമ്പന്നമായ ഭാഷ ഉപയോഗിക്കുക.

[--സോൺ=മേഖല] --ലിസ്റ്റ്-റിച്ച്-റൂളുകൾ
ഇതിനായി ചേർത്ത സമ്പന്നമായ ഭാഷാ നിയമങ്ങൾ ലിസ്റ്റ് ചെയ്യുക മേഖല ഒരു പുതിയ ലൈൻ വേർതിരിച്ച പട്ടികയായി. സോൺ ആണെങ്കിൽ
ഒഴിവാക്കി, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --add-rich-rule='ഭരണം'
സമ്പന്നമായ ഭാഷാ നിയമം ചേർക്കുക'ഭരണം' വേണ്ടി മേഖല. ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കാം.
സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

സമ്പന്നമായ ഭാഷാ റൂൾ വാക്യഘടനയ്ക്കായി, ദയവായി ഒന്ന് നോക്കൂ firewalld.richlanguage(5).

[--സോൺ=മേഖല] --റിച്ച്-റൂൾ നീക്കം ചെയ്യുക='ഭരണം'
സമ്പന്നമായ ഭാഷാ നിയമം നീക്കം ചെയ്യുകഭരണം' നിന്ന് മേഖല. ഈ ഓപ്ഷൻ ഒന്നിലധികം വ്യക്തമാക്കാം
തവണ. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

സമ്പന്നമായ ഭാഷാ റൂൾ വാക്യഘടനയ്ക്കായി, ദയവായി ഒന്ന് നോക്കൂ firewalld.richlanguage(5).

[--സോൺ=മേഖല] --query-rich-rule='ഭരണം'
സമ്പന്നമായ ഭാഷാ ഭരണമാണോ എന്ന് തിരികെ നൽകുകഭരണം' എന്നതിനായി ചേർത്തിട്ടുണ്ട് മേഖല. സോൺ ആണെങ്കിൽ
ഒഴിവാക്കി, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

സമ്പന്നമായ ഭാഷാ റൂൾ വാക്യഘടനയ്ക്കായി, ദയവായി ഒന്ന് നോക്കൂ firewalld.richlanguage(5).

ഓപ്ഷനുകൾ ലേക്ക് കൈകാര്യം ബൈൻഡിംഗുകൾ of സംയോജകഘടകങ്ങള്
ഒരു സോണിലേക്ക് ഒരു ഇന്റർഫേസ് ബന്ധിപ്പിക്കുക എന്നതിനർത്ഥം ട്രാഫിക് നിയന്ത്രിക്കാൻ ഈ സോൺ ക്രമീകരണങ്ങൾ ഉപയോഗിക്കുന്നു എന്നാണ്
ഇന്റർഫേസ് വഴി.

ഈ വിഭാഗത്തിലെ ഓപ്ഷനുകൾ ഒരു പ്രത്യേക സോണിനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ. ഉപയോഗിച്ചാൽ --സോൺ=മേഖല ഓപ്ഷൻ,
അവർ സോണിനെ ബാധിക്കുന്നു മേഖല. ഓപ്ഷൻ ഒഴിവാക്കിയാൽ, അവ ഡിഫോൾട്ട് സോണിനെ ബാധിക്കുന്നു (കാണുക
--get-default-zone).

മുൻനിശ്ചയിച്ച സോണുകളുടെ ഒരു ലിസ്റ്റിനായി ഉപയോഗിക്കുക ഫയർവാൾ-സിഎംഡി --ഗെറ്റ്-സോണുകൾ.

ഒരു ഇന്റർഫേസ് നാമം 16 പ്രതീകങ്ങൾ വരെ നീളമുള്ള ഒരു സ്ട്രിംഗ് ആണ്, അതിൽ ഉൾപ്പെടാനിടയില്ല ' ', '/', '!'
ഒപ്പം '*'.

[--സോൺ=മേഖല] --ലിസ്റ്റ്-ഇന്റർഫേസുകൾ
സോണുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന ഇന്റർഫേസുകൾ ലിസ്റ്റ് ചെയ്യുക മേഖല ഇടം വേർതിരിച്ച പട്ടികയായി. സോൺ ആണെങ്കിൽ
ഒഴിവാക്കി, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --ആഡ്-ഇന്റർഫേസ്=ഇന്റർഫേസ്
ബൈൻഡ് ഇന്റർഫേസ് ഇന്റർഫേസ് മേഖലയിലേക്ക് മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --മാറ്റം-ഇന്റർഫേസ്=ഇന്റർഫേസ്
ഇന്റർഫേസ് സോൺ മാറ്റുക ഇന്റർഫേസ് സോണുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു മേഖല. സോൺ ഒഴിവാക്കിയാൽ,
സ്ഥിരസ്ഥിതി സോൺ ഉപയോഗിക്കും. പഴയതും പുതിയതുമായ സോൺ ഒന്നുതന്നെയാണെങ്കിൽ, കോൾ അവഗണിക്കപ്പെടും
ഒരു തെറ്റും കൂടാതെ. ഇന്റർഫേസ് മുമ്പ് ഒരു സോണിലേക്ക് ബന്ധിപ്പിച്ചിട്ടില്ലെങ്കിൽ, അത് പ്രവർത്തിക്കും
പോലെ --ആഡ്-ഇന്റർഫേസ്.

[--സോൺ=മേഖല] --ക്വറി-ഇന്റർഫേസ്=ഇന്റർഫേസ്
ഇന്റർഫേസ് ആണോ എന്ന് അന്വേഷിക്കുക ഇന്റർഫേസ് സോണുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു മേഖല. ശരിയാണെങ്കിൽ 0 നൽകുന്നു, 1
അല്ലെങ്കിൽ.

[--സോൺ=മേഖല] --നീക്കം-ഇന്റർഫേസ്=ഇന്റർഫേസ്
ഇന്റർഫേസിന്റെ ബൈൻഡിംഗ് നീക്കം ചെയ്യുക ഇന്റർഫേസ് മേഖലയിൽ നിന്ന് മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ
ഉപയോഗിക്കും.

ഓപ്ഷനുകൾ ലേക്ക് കൈകാര്യം ബൈൻഡിംഗുകൾ of ഉറവിടങ്ങൾ
ഒരു സോണിലേക്ക് ഒരു ഉറവിടം ബന്ധിപ്പിക്കുക എന്നതിനർത്ഥം ട്രാഫിക് നിയന്ത്രിക്കാൻ ഈ സോൺ ക്രമീകരണം ഉപയോഗിക്കുമെന്നാണ്
ഈ ഉറവിടത്തിൽ നിന്ന്.

ഒരു ഉറവിട വിലാസം അല്ലെങ്കിൽ വിലാസ ശ്രേണി ഒന്നുകിൽ ഒരു IP വിലാസമോ നെറ്റ്‌വർക്ക് IP വിലാസമോ ആണ്
IPv4 അല്ലെങ്കിൽ IPv6 അല്ലെങ്കിൽ ഒരു MAC വിലാസത്തിനുള്ള മാസ്ക് (മാസ്ക് ഇല്ല). IPv4-ന്, മാസ്ക് ഒരു നെറ്റ്‌വർക്ക് മാസ്‌ക് ആകാം
അല്ലെങ്കിൽ ഒരു പ്ലെയിൻ നമ്പർ. IPv6-ന് മാസ്ക് ഒരു പ്ലെയിൻ നമ്പറാണ്. ഹോസ്റ്റ് നാമങ്ങളുടെ ഉപയോഗം അല്ല
പിന്തുണയ്‌ക്കുന്നു.

ഈ വിഭാഗത്തിലെ ഓപ്ഷനുകൾ ഒരു പ്രത്യേക സോണിനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ. ഉപയോഗിച്ചാൽ --സോൺ=മേഖല ഓപ്ഷൻ,
അവർ സോണിനെ ബാധിക്കുന്നു മേഖല. ഓപ്ഷൻ ഒഴിവാക്കിയാൽ, അവ ഡിഫോൾട്ട് സോണിനെ ബാധിക്കുന്നു (കാണുക
--get-default-zone).

മുൻനിശ്ചയിച്ച സോണുകളുടെ ഒരു ലിസ്റ്റിനായി ഉപയോഗിക്കുക ഫയർവാൾ-സിഎംഡി --ഗെറ്റ്-സോണുകൾ.

[--സോൺ=മേഖല] --ലിസ്റ്റ്-ഉറവിടങ്ങൾ
സോണുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന ഉറവിടങ്ങൾ ലിസ്റ്റ് ചെയ്യുക മേഖല ഇടം വേർതിരിച്ച പട്ടികയായി. സോൺ ആണെങ്കിൽ
ഒഴിവാക്കി, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --ഉറവിടം ചേർക്കുക=ഉറവിടം[/പൊയ്മുഖം]
ബൈൻഡ് ഉറവിടം ഉറവിടം[/പൊയ്മുഖം] മേഖലയിലേക്ക് മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട് സോൺ ഉപയോഗിക്കും.

[--സോൺ=മേഖല] --മാറ്റം-ഉറവിടം=ഉറവിടം[/പൊയ്മുഖം]
സോൺ സോഴ്സ് മാറ്റുക ഉറവിടം[/പൊയ്മുഖം] സോണുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു മേഖല. സോൺ ഒഴിവാക്കിയാൽ,
സ്ഥിരസ്ഥിതി സോൺ ഉപയോഗിക്കും. പഴയതും പുതിയതുമായ സോൺ ഒന്നുതന്നെയാണെങ്കിൽ, കോൾ അവഗണിക്കപ്പെടും
ഒരു തെറ്റും കൂടാതെ. ഉറവിടം മുമ്പ് ഒരു സോണുമായി ബന്ധിപ്പിച്ചിട്ടില്ലെങ്കിൽ, അത് പ്രവർത്തിക്കും
പോലെ --ഉറവിടം ചേർക്കുക.

[--സോൺ=മേഖല] --query-source=ഉറവിടം[/പൊയ്മുഖം]
ഉറവിടമാണോ എന്ന് അന്വേഷിക്കുക ഉറവിടം[/പൊയ്മുഖം] മേഖലയുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു മേഖല. ശരിയാണെങ്കിൽ 0 നൽകുന്നു, 1
അല്ലെങ്കിൽ.

[--സോൺ=മേഖല] --ഉറവിടം നീക്കം ചെയ്യുക=ഉറവിടം[/പൊയ്മുഖം]
ഉറവിടത്തിന്റെ ബൈൻഡിംഗ് നീക്കം ചെയ്യുക ഉറവിടം[/പൊയ്മുഖം] മേഖലയിൽ നിന്ന് മേഖല. സോൺ ഒഴിവാക്കിയാൽ, ഡിഫോൾട്ട്
സോൺ ഉപയോഗിക്കും.

IPSet ഓപ്ഷനുകൾ
--പുതിയ-ഇപ്സെറ്റ്=ipset --തരം=ipset ടൈപ്പ് ചെയ്യുക [--ഓപ്ഷൻ=ipset ഓപ്ഷൻ[=മൂല്യം]]
തരവും ഓപ്ഷണൽ ഓപ്ഷനുകളും വ്യക്തമാക്കിക്കൊണ്ട് ഒരു പുതിയ സ്ഥിരമായ ipset ചേർക്കുക.

--delete-ipset=ipset
നിലവിലുള്ള ഒരു സ്ഥിരമായ ipset ഇല്ലാതാക്കുക.

--info-ipset=ipset
ipset-നെക്കുറിച്ചുള്ള വിവരങ്ങൾ അച്ചടിക്കുക ipset. ഔട്ട്പുട്ട് ഫോർമാറ്റ് ഇതാണ്:

ipset
തരം: ടൈപ്പ് ചെയ്യുക
ഓപ്ഷനുകൾ: ഓപ്ഷൻ1[=മൂല്യം1] ..
എൻട്രികൾ: പ്രവേശനം1 ..

--get-ipsets
സ്പെയ്സ് വേർതിരിക്കുന്ന ലിസ്റ്റായി മുൻകൂട്ടി നിശ്ചയിച്ച ipsets പ്രിന്റ് ചെയ്യുക.

--ipset=ipset --ആഡ്-എൻട്രി=എൻട്രി
ipset-ലേക്ക് ഒരു പുതിയ എൻട്രി ചേർക്കുക.

--ipset=ipset --നീക്കം-പ്രവേശനം=എൻട്രി
ipset-ൽ നിന്ന് ഒരു എൻട്രി നീക്കം ചെയ്യുക.

--ipset=ipset --ക്വറി-എൻട്രി=എൻട്രി
ഒരു ipset-ലേക്ക് എൻട്രി ചേർത്തിട്ടുണ്ടോ എന്ന് തിരികെ നൽകുക. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

--ipset=ipset --എൻട്രികൾ നേടുക
ipset-ന്റെ എല്ലാ എൻട്രികളും ലിസ്റ്റുചെയ്യുക.

സേവനം ഓപ്ഷനുകൾ
--info-service=സേവനം
സേവനത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അച്ചടിക്കുക സേവനം. ഔട്ട്പുട്ട് ഫോർമാറ്റ് ഇതാണ്:

സേവനം
പോർട്ടുകൾ: പോർട്ട്1 ..
പ്രോട്ടോക്കോളുകൾ: പ്രോട്ടോക്കോൾ1 ..
മൊഡ്യൂളുകൾ: മൊഡ്യൂൾ1 ..
ലക്ഷ്യസ്ഥാനം: ipv1:വിലാസം 1 ..

--പുതിയ-സേവനം=സേവനം
ഒരു പുതിയ സ്ഥിരം സേവനം ചേർക്കുക.

--delete-service=സേവനം
നിലവിലുള്ള ഒരു സ്ഥിരം സേവനം ഇല്ലാതാക്കുക.

--സേവനം=സേവനം --ആഡ്-പോർട്ട്=പോർട്ടഡ്[-പോർട്ടഡ്]/പ്രോട്ടോകോൾ
സ്ഥിരമായ സേവനത്തിലേക്ക് ഒരു പുതിയ പോർട്ട് ചേർക്കുക.

--സേവനം=സേവനം --നീക്കം-പോർട്ട്=പോർട്ടഡ്[-പോർട്ടഡ്]/പ്രോട്ടോകോൾ
സ്ഥിരമായ സേവനത്തിൽ നിന്ന് ഒരു പോർട്ട് നീക്കം ചെയ്യുക.

--സേവനം=സേവനം --ക്വറി-പോർട്ട്=പോർട്ടഡ്[-പോർട്ടഡ്]/പ്രോട്ടോകോൾ
സ്ഥിരമായ സേവനത്തിലേക്ക് പോർട്ട് ചേർത്തിട്ടുണ്ടോ എന്ന് തിരികെ നൽകുക.

--സേവനം=സേവനം --ഗെറ്റ്-പോർട്ടുകൾ
ലിസ്റ്റ് പോർട്ടുകൾ സ്ഥിരമായ സേവനത്തിലേക്ക് ചേർത്തു.

--സേവനം=സേവനം --ആഡ്-പ്രോട്ടോക്കോൾ=പ്രോട്ടോകോൾ
സ്ഥിരമായ സേവനത്തിലേക്ക് ഒരു പുതിയ പ്രോട്ടോക്കോൾ ചേർക്കുക.

--സേവനം=സേവനം --നീക്കം-പ്രോട്ടോക്കോൾ=പ്രോട്ടോകോൾ
സ്ഥിരമായ സേവനത്തിൽ നിന്ന് ഒരു പ്രോട്ടോക്കോൾ നീക്കം ചെയ്യുക.

--സേവനം=സേവനം --query-protocol=പ്രോട്ടോകോൾ
സ്ഥിരമായ സേവനത്തിലേക്ക് പ്രോട്ടോക്കോൾ ചേർത്തിട്ടുണ്ടോ എന്നറിയുക.

--സേവനം=സേവനം --get-protocols
സ്ഥിരമായ സേവനത്തിലേക്ക് ലിസ്റ്റ് പ്രോട്ടോക്കോളുകൾ ചേർത്തു.

--സേവനം=സേവനം --ആഡ്-മൊഡ്യൂൾ=മൊഡ്യൂൾ
സ്ഥിരമായ സേവനത്തിലേക്ക് ഒരു പുതിയ മൊഡ്യൂൾ ചേർക്കുക.

--സേവനം=സേവനം --നീക്കം-മൊഡ്യൂൾ=മൊഡ്യൂൾ
സ്ഥിരമായ സേവനത്തിൽ നിന്ന് ഒരു മൊഡ്യൂൾ നീക്കം ചെയ്യുക.

--സേവനം=സേവനം --ക്വറി-മൊഡ്യൂൾ=മൊഡ്യൂൾ
സ്ഥിരമായ സേവനത്തിലേക്ക് മൊഡ്യൂൾ ചേർത്തിട്ടുണ്ടോ എന്നറിയുക.

--സേവനം=സേവനം --ഗെറ്റ്-മൊഡ്യൂളുകൾ
സ്ഥിരമായ സേവനത്തിലേക്ക് ലിസ്റ്റ് മൊഡ്യൂളുകൾ ചേർത്തു.

--സേവനം=സേവനം --ആഡ്-ഡെസ്റ്റിനേഷൻ=ipv:വിലാസം[/പൊയ്മുഖം]
സ്ഥിരമായ സേവനത്തിൽ ipv വിലാസം[/മാസ്ക്] എന്നതിനായി ലക്ഷ്യസ്ഥാനം സജ്ജമാക്കുക.

--സേവനം=സേവനം --നീക്കം-ലക്ഷ്യസ്ഥാനം=ipv
സ്ഥിരമായ സേവനത്തിൽ നിന്ന് ipv-യുടെ ലക്ഷ്യസ്ഥാനം നീക്കം ചെയ്യുക.

--സേവനം=സേവനം --query-destination=ipv:വിലാസം[/പൊയ്മുഖം]
വിലാസം[/മാസ്ക്] എന്നതിലേക്കുള്ള ലക്ഷ്യസ്ഥാനം ശാശ്വതമായി സജ്ജീകരിച്ചിട്ടുണ്ടോ എന്ന് തിരികെ നൽകുക
സർവ്വീസ്.

--സേവനം=സേവനം --ഗെറ്റ്-ഡെസ്റ്റിനേഷനുകൾ
സ്ഥിരമായ സേവനത്തിലേക്ക് ചേർത്ത ലക്ഷ്യസ്ഥാനങ്ങൾ ലിസ്റ്റ് ചെയ്യുക.

ഇന്റർനെറ്റ് നിയന്ത്രണ സന്ദേശം പ്രോട്ടോകോൾ (ICMP) ടൈപ്പ് ചെയ്യുക ഓപ്ഷനുകൾ
--info-icmptype=icmptype
icmptype നെക്കുറിച്ചുള്ള വിവരങ്ങൾ അച്ചടിക്കുക icmptype. ഔട്ട്പുട്ട് ഫോർമാറ്റ് ഇതാണ്:

icmptype
ലക്ഷ്യസ്ഥാനം: ipv1 ..

--പുതിയ-icmptype=icmptype
ഒരു പുതിയ സ്ഥിരമായ icmptype ചേർക്കുക.

--delete-icmptype=icmptype
നിലവിലുള്ള ഒരു സ്ഥിരമായ icmptype ഇല്ലാതാക്കുക.

--icmptype=icmptype --ആഡ്-ഡെസ്റ്റിനേഷൻ=ipv
സ്ഥിരമായ icmptype-ൽ ipv-നായി ലക്ഷ്യസ്ഥാനം പ്രവർത്തനക്ഷമമാക്കുക. ipv അതിലൊന്നാണ് ipv4 or ipv6.

--icmptype=icmptype --നീക്കം-ലക്ഷ്യസ്ഥാനം=ipv
സ്ഥിരമായ icmptype-ൽ ipv-യുടെ ലക്ഷ്യസ്ഥാനം പ്രവർത്തനരഹിതമാക്കുക. ipv അതിലൊന്നാണ് ipv4 or ipv6.

--icmptype=icmptype --query-destination=ipv
ipv-നുള്ള ലക്ഷ്യസ്ഥാനം സ്ഥിരമായ icmptype-ൽ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോ എന്ന് തിരികെ നൽകുക. ipv അതിലൊന്നാണ്
ipv4 or ipv6.

--icmptype=icmptype --ഗെറ്റ്-ഡെസ്റ്റിനേഷനുകൾ
സ്ഥിരമായ icmptype-ൽ ലക്ഷ്യസ്ഥാനങ്ങൾ പട്ടികപ്പെടുത്തുക.

നേരിട്ട് ഓപ്ഷനുകൾ
നേരിട്ടുള്ള ഓപ്ഷനുകൾ ഫയർവാളിലേക്ക് കൂടുതൽ നേരിട്ടുള്ള പ്രവേശനം നൽകുന്നു. ഈ ഓപ്ഷനുകൾക്ക് ഉപയോക്താവിനെ ആവശ്യമുണ്ട്
അടിസ്ഥാന iptables ആശയങ്ങൾ അറിയാൻ, അതായത് മേശ (ഫിൽട്ടർ/മാംഗിൾ/നാറ്റ്/...), ചങ്ങല
(ഇൻപുട്ട്/ഔട്ട്‌പുട്ട്/ഫോർവേഡ്/...), കമാൻഡുകൾ (-എ/-ഡി/-ഐ/...), പാരാമീറ്ററുകൾ (-p/-s/-d/-j/...) കൂടാതെ
ലക്ഷ്യങ്ങൾ (അംഗീകരിക്കുക/ഡ്രോപ്പ് ചെയ്യുക/നിരസിക്കുക/...).

നേരിട്ടുള്ള ഓപ്ഷനുകൾ ഉപയോഗിക്കാൻ സാധ്യമല്ലാത്തപ്പോൾ അവസാന ആശ്രയമായി മാത്രമേ ഉപയോഗിക്കാവൂ
ഉദാഹരണം --സേവനം ചേർക്കുക=സേവനം or --add-rich-rule='ഭരണം'.

ഓരോ ഓപ്ഷന്റെയും ആദ്യ വാദം ഇതായിരിക്കണം ipv4 or ipv6 or eb. കൂടെ ipv4 അതിനുള്ളതായിരിക്കും
IPv4 (iptables(8)), കൂടെ ipv6 IPv6 (ip6 പട്ടികകൾ(8)) ഒപ്പം eb ഇഥർനെറ്റ് പാലങ്ങൾക്കായി
(ebtables(8)).

--നേരിട്ട് --എല്ലാ ശൃംഖലകളും നേടുക
എല്ലാ ടേബിളുകളിലേക്കും എല്ലാ ചെയിനുകളും ചേർക്കുക.

ഈ ഓപ്ഷൻ മുമ്പ് ചേർത്ത ശൃംഖലകളെ മാത്രം ബാധിക്കുന്നു --നേരിട്ട് --ആഡ്-ചെയിൻ.

--നേരിട്ട് --ഗെറ്റ്-ചെയിനുകൾ { ipv4 | ipv6 | eb } മേശ
എല്ലാ ചങ്ങലകളും ടേബിളിൽ ചേർക്കുക മേശ ഇടം വേർതിരിച്ച പട്ടികയായി.

ഈ ഓപ്ഷൻ മുമ്പ് ചേർത്ത ശൃംഖലകളെ മാത്രം ബാധിക്കുന്നു --നേരിട്ട് --ആഡ്-ചെയിൻ.

--നേരിട്ട് --ആഡ്-ചെയിൻ { ipv4 | ipv6 | eb } മേശ ചങ്ങല
പേരിനൊപ്പം ഒരു പുതിയ ചെയിൻ ചേർക്കുക ചങ്ങല മേശയിലേക്ക് മേശ.

നേരിട്ടുള്ള ഓപ്‌ഷനുകൾക്കൊപ്പം ഉപയോഗിക്കുന്നതിന് ഇതിനകം തന്നെ അടിസ്ഥാന ശൃംഖലകൾ നിലവിലുണ്ട്, ഉദാഹരണത്തിന് INPUT_direct
ചെയിൻ (കാണുക iptables-സംരക്ഷിക്കുക | grep നേരായ അവയ്‌ക്കെല്ലാം ഔട്ട്‌പുട്ട്). ഈ ചങ്ങലകളാണ്
സോണുകൾക്കായുള്ള ചങ്ങലകളിലേക്ക് ചാടി, അതായത് എല്ലാ നിയമങ്ങളും INPUT_direct ആയിരിക്കും
സോണുകളിലെ നിയമങ്ങൾക്ക് മുമ്പ് പരിശോധിച്ചു.

--നേരിട്ട് --നീക്കം-ചെയിൻ { ipv4 | ipv6 | eb } മേശ ചങ്ങല
പേരുള്ള ചെയിൻ നീക്കം ചെയ്യുക ചങ്ങല മേശയിൽ നിന്ന് മേശ.

--നേരിട്ട് --ക്വറി-ചെയിൻ { ipv4 | ipv6 | eb } മേശ ചങ്ങല
പേരുള്ള ഒരു ചെയിൻ ആണോ എന്ന് തിരികെ നൽകുക ചങ്ങല പട്ടികയിൽ നിലവിലുണ്ട് മേശ. ശരിയാണെങ്കിൽ 0 നൽകുന്നു, 1
അല്ലെങ്കിൽ.

ഈ ഓപ്ഷൻ മുമ്പ് ചേർത്ത ശൃംഖലകളെ മാത്രം ബാധിക്കുന്നു --നേരിട്ട് --ആഡ്-ചെയിൻ.

--നേരിട്ട് --എല്ലാ നിയമങ്ങളും നേടുക
എല്ലാ ടേബിളുകളിലെയും എല്ലാ ശൃംഖലകളിലേക്കും പുതിയ ലൈൻ വേർതിരിച്ച പട്ടികയായി എല്ലാ നിയമങ്ങളും ചേർക്കുക
മുൻഗണനയും വാദങ്ങളും.

--നേരിട്ട് --ഗെറ്റ്-റൂൾസ് { ipv4 | ipv6 | eb } മേശ ചങ്ങല
എല്ലാ നിയമങ്ങളും ശൃംഖലയിലേക്ക് ചേർക്കുക ചങ്ങല പട്ടികയിൽ മേശ യുടെ പുതിയ ലൈൻ വേർതിരിക്കുന്ന പട്ടികയായി
മുൻഗണനയും വാദങ്ങളും.

--നേരിട്ട് --ചട്ടം ചേർക്കുക { ipv4 | ipv6 | eb } മേശ ചങ്ങല മുൻഗണന വാദിക്കുന്നു
ആർഗ്യുമെന്റുകൾക്കൊപ്പം ഒരു നിയമം ചേർക്കുക വാദിക്കുന്നു ചങ്ങലയിലേക്ക് ചങ്ങല പട്ടികയിൽ മേശ മുൻഗണനയോടെ
മുൻഗണന.

ദി മുൻഗണന നിയമങ്ങൾ ക്രമീകരിക്കാൻ ഉപയോഗിക്കുന്നു. മുൻഗണന 0 എന്നാൽ ചെയിനിന്റെ മുകളിൽ നിയമം ചേർക്കുക എന്നാണ് അർത്ഥമാക്കുന്നത്,
ഉയർന്ന മുൻ‌ഗണനയോടെ നിയമം കൂടുതൽ താഴേക്ക് ചേർക്കും. അതേ കൂടെ നിയമങ്ങൾ
മുൻ‌ഗണന ഒരേ തലത്തിലാണ്, ഈ നിയമങ്ങളുടെ ക്രമം നിശ്ചയിച്ചിട്ടില്ല, മെയ്
മാറ്റം. ഒരു നിയമം മറ്റൊന്നിന് ശേഷം ചേർക്കുമെന്ന് ഉറപ്പാക്കണമെങ്കിൽ, a ഉപയോഗിക്കുക
ആദ്യത്തേതിന് കുറഞ്ഞ മുൻഗണനയും ഇനിപ്പറയുന്നവയ്ക്ക് ഉയർന്നതും.

--നേരിട്ട് --നീക്കം-നിയമം { ipv4 | ipv6 | eb } മേശ ചങ്ങല മുൻഗണന വാദിക്കുന്നു
ഉപയോഗിച്ച് ഒരു നിയമം നീക്കം ചെയ്യുക മുൻഗണന വാദങ്ങളും വാദിക്കുന്നു ചങ്ങലയിൽ നിന്ന് ചങ്ങല പട്ടികയിൽ മേശ.

--നേരിട്ട് --നീക്കം-നിയമങ്ങൾ { ipv4 | ipv6 | eb } മേശ ചങ്ങല
പേരിനൊപ്പം ചെയിനിലെ എല്ലാ നിയമങ്ങളും നീക്കം ചെയ്യുക ചങ്ങല പട്ടികയിൽ നിലവിലുണ്ട് മേശ.

ഈ ഓപ്‌ഷൻ മുമ്പ് ചേർത്ത നിയമങ്ങളെ മാത്രം ബാധിക്കുന്നു --നേരിട്ട് --ചട്ടം ചേർക്കുക ഇതിൽ
ചങ്ങല.

--നേരിട്ട് --ക്വറി-റൂൾ { ipv4 | ipv6 | eb } മേശ ചങ്ങല മുൻഗണന വാദിക്കുന്നു
ഒരു റൂൾ ഉണ്ടോ എന്ന് തിരികെ നൽകുക മുൻഗണന വാദങ്ങളും വാദിക്കുന്നു ചങ്ങലയിൽ നിലവിലുണ്ട് ചങ്ങല in
മേശ മേശ. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

--നേരിട്ട് --എല്ലാ-പാസ്ത്രൂകളും നേടുക
ipv മൂല്യത്തിന്റെ ഒരു പുതിയ ലൈൻ വേർതിരിച്ച ലിസ്റ്റായി എല്ലാ സ്ഥിരമായ പാസ്‌ത്രൂവും നേടുക
വാദങ്ങൾ.

--നേരിട്ട് --ഗെറ്റ്-പാസ്ത്രൂകൾ { ipv4 | ipv6 | eb }
ipv മൂല്യത്തിനായുള്ള എല്ലാ സ്ഥിരമായ പാസ്‌ത്രൂ നിയമങ്ങളും ഒരു പുതിയ ലൈൻ വേർതിരിച്ച ലിസ്റ്റായി നേടുക
മുൻഗണനയും വാദങ്ങളും.

--നേരിട്ട് --ആഡ്-പാസ്ത്രൂ { ipv4 | ipv6 | eb } വാദിക്കുന്നു
ആർഗ്യുമെന്റുകൾക്കൊപ്പം ഒരു സ്ഥിരമായ പാസ്ത്രൂ റൂൾ ചേർക്കുക വാദിക്കുന്നു ipv മൂല്യത്തിന്.

--നേരിട്ട് --നീക്കം-പാസ്ത്രൂ { ipv4 | ipv6 | eb } വാദിക്കുന്നു
ആർഗ്യുമെന്റുകൾക്കൊപ്പം ഒരു സ്ഥിരമായ പാസ്ത്രൂ റൂൾ നീക്കം ചെയ്യുക വാദിക്കുന്നു ipv മൂല്യത്തിന്.

--നേരിട്ട് --ക്വറി-പാസ്ത്രൂ { ipv4 | ipv6 | eb } വാദിക്കുന്നു
ആർഗ്യുമെന്റുകൾക്കൊപ്പം ശാശ്വതമായ പാസ്‌ത്രൂ റൂളാണോ എന്ന് തിരികെ നൽകുക വാദിക്കുന്നു ipv-യ്‌ക്കായി നിലവിലുണ്ട്
മൂല്യം. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

ലോക്ക്ഡ .ൺ ഓപ്ഷനുകൾ
പ്രാദേശിക ആപ്ലിക്കേഷനുകൾക്കോ ​​സേവനങ്ങൾക്കോ ​​ഫയർവാൾ കോൺഫിഗറേഷൻ മാറ്റാൻ കഴിയും
റൂട്ടായി പ്രവർത്തിക്കുന്നു (ഉദാഹരണം: libvirt) അല്ലെങ്കിൽ PolicyKit ഉപയോഗിച്ച് പ്രാമാണീകരിക്കുന്നു. ഈ സവിശേഷത ഉപയോഗിച്ച്
അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് ഫയർവാൾ കോൺഫിഗറേഷൻ ലോക്ക് ചെയ്യാനാകും, അതിനാൽ ലോക്ക്ഡൗണിലുള്ള ആപ്ലിക്കേഷനുകൾ മാത്രം
വൈറ്റ്‌ലിസ്റ്റിന് ഫയർവാൾ മാറ്റങ്ങൾ അഭ്യർത്ഥിക്കാൻ കഴിയും.

ഫയർവാൾ നിയമങ്ങൾ മാറ്റുന്ന ഡി-ബസ് രീതികളെ ലോക്ക്ഡൗൺ ആക്സസ് പരിശോധന പരിമിതപ്പെടുത്തുന്നു. ചോദ്യം,
ലിസ്റ്റും ഗെറ്റ് രീതികളും പരിമിതമല്ല.

ലോക്ക്ഡൗൺ ഫീച്ചർ ഉപയോക്താവിന്റെയും ആപ്ലിക്കേഷൻ നയങ്ങളുടെയും വളരെ ലഘുവായ പതിപ്പാണ്
ഫയർവാൾഡ് സ്ഥിരസ്ഥിതിയായി ഓഫാക്കി.

--ലോക്ക്ഡൗൺ-ഓൺ
ലോക്ക്ഡൗൺ പ്രവർത്തനക്ഷമമാക്കുക. ശ്രദ്ധിക്കുക - നിങ്ങൾ ലോക്ക്ഡൗൺ വൈറ്റ്‌ലിസ്റ്റിൽ ഫയർവാൾ-സിഎംഡി ഇല്ലെങ്കിൽ
ലോക്ക്ഡൗൺ പ്രവർത്തനക്ഷമമാക്കുക, ഫയർവാൾ-സിഎംഡി ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് വീണ്ടും പ്രവർത്തനരഹിതമാക്കാൻ കഴിയില്ല
firewald.conf എഡിറ്റ് ചെയ്യേണ്ടതുണ്ട്.

--ലോക്ക്ഡൗൺ-ഓഫ്
ലോക്ക്ഡൗൺ പ്രവർത്തനരഹിതമാക്കുക.

--query-lockdown
ലോക്ക്ഡൗൺ പ്രവർത്തനക്ഷമമാണോ എന്ന് അന്വേഷിക്കുക. ലോക്ക്ഡൗൺ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ 0 നൽകുന്നു, അല്ലാത്തപക്ഷം 1.

ലോക്ക്ഡ .ൺ വൈറ്റ്‌ലിസ്റ്റ് ഓപ്ഷനുകൾ
ലോക്ക്ഡൗൺ വൈറ്റ്‌ലിസ്റ്റിൽ അടങ്ങിയിരിക്കാം കമാൻഡുകൾ, സന്ദർഭങ്ങൾ, ഉപയോക്താക്കൾ ഒപ്പം ഉപയോക്താവ് ഐഡികൾ.

വൈറ്റ്‌ലിസ്റ്റിലെ ഒരു കമാൻഡ് എൻട്രി '*' എന്ന നക്ഷത്രചിഹ്നത്തിലാണ് അവസാനിക്കുന്നതെങ്കിൽ, എല്ലാ കമാൻഡ് ലൈനുകളും
കമാൻഡിൽ തുടങ്ങുന്നത് പൊരുത്തപ്പെടും. '*' ഇല്ലെങ്കിൽ കേവല കമാൻഡ്
ഉൾക്കൊള്ളുന്ന വാദങ്ങൾ പൊരുത്തപ്പെടണം.

ഉപയോക്തൃ റൂട്ടിനും മറ്റുള്ളവർക്കുമുള്ള കമാൻഡുകൾ എല്ലായ്പ്പോഴും ഒരുപോലെ ആയിരിക്കില്ല. ഉദാഹരണം: റൂട്ട് ആയി
/bin/firewall-cmd ഒരു സാധാരണ ഉപയോക്താവായി ഉപയോഗിക്കുന്നു /usr/bin/firewall-cmd ഫെഡോറയിൽ ഉപയോഗിക്കുന്നു.

പ്രവർത്തിക്കുന്ന ആപ്ലിക്കേഷന്റെയോ സേവനത്തിന്റെയോ സുരക്ഷാ (SELinux) സന്ദർഭമാണ് സന്ദർഭം. ലഭിക്കാൻ
പ്രവർത്തിക്കുന്ന ഒരു ആപ്ലിക്കേഷൻ ഉപയോഗത്തിന്റെ സന്ദർഭം ps -e --സന്ദർഭം.

മുന്നറിയിപ്പ്: സന്ദർഭം അനിയന്ത്രിതമാണെങ്കിൽ, ഇത് കൂടുതൽ ആക്സസ് തുറക്കും
ആവശ്യമുള്ള അപേക്ഷ.

ലോക്ക്ഡൗൺ വൈറ്റ്‌ലിസ്റ്റ് എൻട്രികൾ ഇനിപ്പറയുന്ന ക്രമത്തിൽ പരിശോധിക്കുന്നു:
1. സന്ദർഭം
2. uid
3. ഉപയോക്താവ്
4. കമാൻഡ്

--ലിസ്റ്റ്-ലോക്ക്ഡൗൺ-വൈറ്റ്ലിസ്റ്റ്-കമാൻഡുകൾ
വൈറ്റ്‌ലിസ്റ്റിലുള്ള എല്ലാ കമാൻഡ് ലൈനുകളും ലിസ്റ്റ് ചെയ്യുക.

--ആഡ്-ലോക്ക്ഡൗൺ-വൈറ്റ്ലിസ്റ്റ്-കമാൻഡ്=കമാൻഡ്
ചേര്ക്കുക കമാൻഡ് വൈറ്റ്‌ലിസ്റ്റിലേക്ക്.

--remove-lockdown-whitelist-command=കമാൻഡ്
നീക്കം ചെയ്യുക കമാൻഡ് വൈറ്റ്‌ലിസ്റ്റിൽ നിന്ന്.

--ക്വറി-ലോക്ക്ഡൗൺ-വൈറ്റ്ലിസ്റ്റ്-കമാൻഡ്=കമാൻഡ്
എന്ന് അന്വേഷിക്കുക കമാൻഡ് വൈറ്റ്‌ലിസ്റ്റിൽ ഉണ്ട്. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

--list-lockdown-whitelist-contexts
വൈറ്റ്‌ലിസ്റ്റിലുള്ള എല്ലാ സന്ദർഭങ്ങളും ലിസ്റ്റുചെയ്യുക.

--add-lockdown-whitelist-context=സന്ദർഭം
സന്ദർഭം ചേർക്കുക സന്ദർഭം വൈറ്റ്‌ലിസ്റ്റിലേക്ക്.

--remove-lockdown-whitelist-context=സന്ദർഭം
നീക്കം ചെയ്യുക സന്ദർഭം വൈറ്റ്‌ലിസ്റ്റിൽ നിന്ന്.

--query-lockdown-whitelist-context=സന്ദർഭം
എന്ന് അന്വേഷിക്കുക സന്ദർഭം വൈറ്റ്‌ലിസ്റ്റിൽ ഉണ്ട്. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

--list-lockdown-whitelist-uids
വൈറ്റ്‌ലിസ്റ്റിലുള്ള എല്ലാ ഉപയോക്തൃ ഐഡികളും ലിസ്റ്റുചെയ്യുക.

--add-lockdown-whitelist-uid=uid
ഉപയോക്തൃ ഐഡി ചേർക്കുക uid വൈറ്റ്‌ലിസ്റ്റിലേക്ക്.

--remove-lockdown-whitelist-uid=uid
യൂസർ ഐഡി നീക്കം ചെയ്യുക uid വൈറ്റ്‌ലിസ്റ്റിൽ നിന്ന്.

--query-lockdown-whitelist-uid=uid
യൂസർ ഐഡിയാണോ എന്ന് അന്വേഷിക്കുക uid വൈറ്റ്‌ലിസ്റ്റിൽ ഉണ്ട്. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

--list-lockdown-whitelist-users
വൈറ്റ്‌ലിസ്റ്റിലുള്ള എല്ലാ ഉപയോക്തൃനാമങ്ങളും ലിസ്റ്റുചെയ്യുക.

--add-lockdown-whitelist-user=ഉപയോക്താവ്
ഉപയോക്തൃനാമം ചേർക്കുക ഉപയോക്താവ് വൈറ്റ്‌ലിസ്റ്റിലേക്ക്.

--remove-lockdown-whitelist-user=ഉപയോക്താവ്
ഉപയോക്തൃ നാമം നീക്കം ചെയ്യുക ഉപയോക്താവ് വൈറ്റ്‌ലിസ്റ്റിൽ നിന്ന്.

--query-lockdown-whitelist-user=ഉപയോക്താവ്
ഉപയോക്തൃ നാമമാണോ എന്ന് അന്വേഷിക്കുക ഉപയോക്താവ് വൈറ്റ്‌ലിസ്റ്റിൽ ഉണ്ട്. ശരിയാണെങ്കിൽ 0, അല്ലാത്തപക്ഷം 1 നൽകുന്നു.

നയം ഓപ്ഷനുകൾ
--നയ-സെർവർ
പോൾകിറ്റ് പ്രവർത്തനങ്ങൾ 'സെർവർ' എന്നതിലേക്ക് മാറ്റുക (കൂടുതൽ നിയന്ത്രിതമാണ്)

--policy-desktop
പോൾകിറ്റ് പ്രവർത്തനങ്ങൾ 'ഡെസ്‌ക്‌ടോപ്പിലേക്ക്' മാറ്റുക (നിയന്ത്രിത കുറവ്)

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനിൽ firewall-offline-cmd ഉപയോഗിക്കുക