Thema: firewalld
-
Firewalld- und nftables-Regeln für NFS, Samba, NTP, DNS und DHCP: welche Ports genau zu öffnen sind
Referenz zu den exakten Ports dieser Infrastrukturdienste: NFS4 TCP 2049, Samba TCP 445 (139 und UDP 137/138 nur für NetBIOS), DNS TCP+UDP 53, DHCP UDP 67, NTP UDP 123. Mit den vordefinierten firewalld-Services, der äquivalenten nftables-Syntax mit dport und der Erklärung, warum eine UDP-Probe mit nmap oder nc ein schwacher Test gegenüber dem echten Client ist.
-
firewalld-Zonen und -Regeln verwalten, ohne sich per SSH auszusperren
firewalld trennt die laufende von der permanenten Konfiguration; eine einfache Änderung mit firewall-cmd geht beim nächsten Reload verloren, sofern sie nicht permanent gemacht wird. Die Methodik behandelt Zonen, die Trennung von Runtime und Permanent, Rich Rules und das Testen einer Änderung, bevor sie sich in einer SSH-Remote-Sitzung nicht mehr rückgängig machen lässt.
-
Host-Firewalls im Vergleich: nftables, firewalld, ufw, Windows Defender Firewall, pf und ipfw
Regeln auflisten, einen Port öffnen, die Änderung über einen Neustart hinaus erhalten und das Ganze ohne Aussperren per SSH oder RDP: dieselben vier Aufgaben mit nftables, firewalld, ufw, der Windows Defender Firewall sowie den BSD-Paketfiltern pf und ipfw.
Maschinenlesbar: JSON