Tema: firewalld
-
Reglas de firewalld y nftables para NFS, Samba, NTP, DNS y DHCP: qué puertos abrir exactamente
Referencia de los puertos exactos que necesitan estos servicios de infraestructura (NFS4 TCP 2049, Samba TCP 445, con 139 y UDP 137/138 solo para NetBIOS, DNS TCP y UDP 53, DHCP UDP 67, NTP UDP 123), con los servicios predefinidos de firewalld, la sintaxis equivalente de dport en nftables y el motivo por el que una prueba UDP con nmap o nc es poco fiable frente al cliente real.
-
Administrar zonas y reglas de firewalld sin quedar bloqueado fuera de la sesión SSH
firewalld separa una configuración en ejecución de una permanente, y un cambio simple con firewall-cmd se pierde en la siguiente recarga a menos que se haga permanente. Esta metodología cubre las zonas, la separación entre runtime y permanente, las reglas enriquecidas (rich rules) y cómo probar un cambio antes de que se vuelva irrecuperable en una sesión SSH remota.
-
Comparativa de firewalls de host: nftables, firewalld, ufw, Windows Defender Firewall, pf e ipfw
Listar reglas, abrir un puerto, hacer que el cambio sobreviva a un reinicio, y hacerlo todo sin quedarse fuera por SSH o RDP —las mismas cuatro tareas en nftables, firewalld, ufw, Windows Defender Firewall, y los filtros de paquetes BSD pf e ipfw.
Legible por máquina: JSON