Firewalld

Firewalld は、ネットワーク接続やインターフェースの信頼レベルを定義するネットワーク/ファイアウォールゾーンをサポートする、動的に管理されるファイアウォールを提供します。IPv4、IPv6ファイアウォール設定、イーサネットブリッジ、IPセットをサポートしています。ランタイムとパーマネントのコンフィギュレーション・オプションが分離されている。また、サービスやアプリケーションがファイアウォールルールを直接追加するためのインターフェースも提供します。

併せて読みたい　→ Firewalldファイアウォールのインストールと開始-Ubuntu 22.04|20.04|18.04

Table of Contents

firewalldを使うメリット

変更はランタイム環境で即座に行えます。サービスやデーモンの再起動は必要ありません。

firewalld D-Bus インターフェースにより、サービスやアプリケーション、そしてユーザーもファイアウォール設定を簡単に変更できます。インターフェイスは完全で、ファイアウォール設定ツールfirewall-cmd、firewall-config、firewall-appletに使用されます。

実行時コンフィギュレーションと恒久的コンフィギュレーションを分離することで、実行時の検証やテストが可能になります。実行時コンフィギュレーションは、次のサービスのリロードと再起動、またはシステムの再起動までしか有効ではありません。その後、パーマネント・コンフィギュレーションが再びロードされます。ランタイム環境では、限られた時間のみ有効な設定にランタイムを使用することができます。ランタイム設定が評価のために使用され、完全で動作している場合、この設定をパーマネント環境に保存することができます。

機能

完全なDバスAPI
IPv4、IPv6、ブリッジ、ipsetのサポート
IPv4およびIPv6 NATのサポート
ファイアウォールゾーン
ゾーン、サービス、icmptypesの定義済みリスト
シンプルなサービス、ポート、プロトコル、ソースポート、マスカレード、ポートフォワーディング、icmpフィルター、リッチルール、インターフェイス、ソースアドレスハンドリグをゾーンで利用可能
ポート、プロトコル、ソースポート、モジュール（ネットフィルターヘルパー）、宛先アドレスハンドリングによるシンプルなサービス定義
ゾーン内のより柔軟で複雑なルールのためのリッチ言語
ゾーン内の時間指定ファイアウォールルール
拒否されたパケットの簡単なログ
ダイレクトインターフェース
ロックダウン：ファイアウォールを変更する可能性のあるアプリケーションのホワイトリスト化
Linuxカーネルモジュールの自動ロード
Puppetとの統合
オンラインおよびオフライン設定用のコマンドラインクライアント
gtk3を使用したグラフィカルな設定ツール
Qt5を使用したアプレット