【Bash】「「firewalld」コマンド」 - ファイアーウォールの設定

CentOS7では、今まで利用されていたファイアーウォール「iptables」から「firewalld」というファイアーウォールに変更。
今までの「iptables」を利用することも可能。
その際は、「firewalld」を停止して利用することになる。
「firewalld」は、内部的に「iptables」を利用しているので、「iptables」と「firewalld」との併用は出来ないらしい。


「firewalld」は、「ゾーン」というものを定義し、そのゾーンに対して許可するサービスを定義する方式を採用している。
そして、「ゾーン」をLinuxサーバ上の「NICポート」に関連づける。
サーバーのNICポートごとに、仮想ファイアーウォールを設置して、受信を許可するポートを指定する形式。
「NICポート」ごとに、それぞれのゾーンを割り当てるので、
ゾーンごとに、条件を割り当てるので、ゾーンにIPなどを登録するだけという簡単設定が可能になる。

「firewalld」のゾーン

「firewalld」の操作

サービス一覧

ICMPタイプ一覧