Sujet : firewalld
-
Règles firewalld et nftables pour NFS, Samba, NTP, DNS et DHCP : les ports exacts à ouvrir
Référence des ports précis requis par ces services d'infrastructure (NFS4 TCP 2049, Samba TCP 445, avec 139 et UDP 137/138 uniquement pour NetBIOS, DNS TCP+UDP 53, DHCP UDP 67, NTP UDP 123), avec les services prédéfinis de firewalld, la syntaxe dport équivalente de nftables et les raisons pour lesquelles une sonde UDP nmap/nc est un test peu fiable comparée au vrai client.
-
Gérer les zones et les règles firewalld sans perdre l'accès SSH
firewalld distingue la configuration en cours d'exécution de la configuration permanente : une modification faite avec un simple firewall-cmd est perdue au prochain rechargement si elle n'est pas rendue permanente. Cette méthodologie couvre les zones, la séparation runtime/permanent, les rich rules et le test d'une modification avant qu'elle ne devienne irrécupérable lors d'une session SSH distante.
-
Pare-feu d'hôte comparés : nftables, firewalld, ufw, Windows Defender Firewall, pf et ipfw
Lister les règles, ouvrir un port, rendre la modification persistante après un redémarrage et le faire sans se couper l'accès SSH ou RDP : les mêmes quatre tâches avec nftables, firewalld, ufw, Windows Defender Firewall et les filtres de paquets BSD pf et ipfw.
Lisible par machine : JSON