テーマ: firewalld
-
Firewalld and nftables rules for NFS, Samba, NTP, DNS and DHCP: exactly which ports to open
A reference for the exact ports these infrastructure services need — NFS4 TCP 2049, Samba TCP 445 (139 and UDP 137/138 only for NetBIOS), DNS TCP+UDP 53, DHCP UDP 67, NTP UDP 123 — with firewalld's predefined services, the equivalent nftables dport syntax, and why a UDP nmap/nc probe is a weak test compared with the real client.
-
SSHで自分を締め出さずにfirewalldのゾーンとルールを管理する
firewalldは実行中の設定と永続設定を分離しており、通常のfirewall-cmdによる変更は永続化しない限り次の再読み込みで失われる。この手順はゾーン、実行時と永続設定の違い、リッチルール、そしてリモートSSHセッションから復旧できなくなる前の変更テストを扱う。
-
Host firewalls compared: nftables, firewalld, ufw, Windows Defender Firewall, pf and ipfw
Listing rules, opening a port, making the change survive a reboot, and doing it without locking yourself out over SSH or RDP — the same four tasks across nftables, firewalld, ufw, Windows Defender Firewall, and the BSD pf and ipfw packet filters.
機械可読: JSON