Page 1 sur 1

[firewalld] graphique

Publié : dim. 05 mai 2019, 12:24
par jb1
Bonjour,
existe-t-il un package graphique pour firewalld,
comme sur 2 autres Linux,
je vourais paramétrer :
enp3s0 en externe,
enp8s0 en internal
et ensuite ouvrir des ports
merci de vous lire

Re: [firewalld] graphique

Publié : dim. 05 mai 2019, 12:43
par laurent85
Bonjour,
Il y une interface graphique fournie avec firewalld, recherche pare-feu.

Re: [firewalld] graphique

Publié : dim. 05 mai 2019, 13:56
par jc51

Re: [firewalld] graphique

Publié : dim. 05 mai 2019, 16:04
par jb1
bonjour,
merci à vous
les manipulations:
firewall-cmd
ex: firewall-cmd --list-all-zones
ce n'est plus iptables!

Re: [firewalld] graphique

Publié : dim. 05 mai 2019, 16:37
par CoudUr
Bonjour,

Je répète bêtement le wiki, l'interface s'appelle firewall-config et est fourni directement par le paquet firewalld, Firewalld utilise nftables par défaut (sous-entendu qu'iptables peut-être utilisé à la place ? ).
https://wiki.archlinux.org/index.php/Firewalld
https://firewalld.org/documentation/

Perso j'ai du mal à comprendre son concept de zone et la syntaxe ne me semble pas plus facile qu'iptables finalement mais comme je ne suis pas à l'aise avec le réseau je ne suis pas une référence du tout, je trouve ufw plus simple à utiliser.

Re: [firewalld] graphique

Publié : dim. 05 mai 2019, 17:05
par laurent85
jb1 a écrit : dim. 05 mai 2019, 16:04 ex: firewall-cmd --list-all-zones
ce n'est plus iptables!
firewalld utilise par défaut nftables comme backend, ça se change dans /etc/firewalld/firewalld.conf

nftables a pour objectif de remplacer iptables et combler ses lacunes, il remplace en une seule interface iptables, ip6tables, arptables, ebtables, ipset.

Re: [firewalld] graphique

Publié : lun. 06 mai 2019, 10:14
par jb1
bonjour,
en balbutiant,
enp7s0 vers wan
enp8s0 vers lan
j'ai sur cette machine une passerelle
avec fiirewalld-cmd
je vais implaimenter les ports

merci de vos aides
A+

Re: [firewalld] graphique RESOLU

Publié : jeu. 16 mai 2019, 10:10
par jb1
bonjour,
merci pour les infos,

il suffisait d'activer "Permanent"