\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0645\u06cc \u062f\u0627\u0646\u06cc\u062f FirewallD \u06cc\u06a9 \u06a9\u0646\u062a\u0631\u0644\u0631 \u0641\u0631\u0627\u0646\u062a \u0627\u0646\u062f \u0628\u0631\u0627\u06cc Iptable \u0627\u0633\u062a \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u0642\u0648\u0627\u0646\u06cc\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u0628\u0647 \u06a9\u0627\u0631 \u0645\u06cc \u0631\u0648\u062f.\u00a0 \u0627\u06cc\u0646 \u06af\u0632\u06cc\u0646\u0647 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u062e\u0637 \u0641\u0631\u0645\u0627\u0646 \u0648 \u0631\u0627\u0628\u0637 \u06a9\u0627\u0631\u0628\u0631\u06cc \u0631\u0627 \u0628\u0631\u0627\u06cc \u0627\u0641\u0631\u0627\u062f \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u06a9\u0646\u062f \u0648 \u062f\u0631 \u0645\u062e\u0632\u0646 \u0628\u06cc\u0634\u062a\u0631 \u062a\u0648\u0632\u06cc\u0639 \u0647\u0627\u06cc \u0644\u06cc\u0646\u0648\u06a9\u0633\u06cc \u0645\u0648\u062c\u0648\u062f \u0627\u0633\u062a. \u06a9\u0627\u0631 \u0628\u0627 FirewallD \u062f\u0648\u00a0 \u062a\u0641\u0627\u0648\u062a \u0627\u0635\u0644\u06cc \u062f\u0631 \u0645\u0642\u0627\u06cc\u0633\u0647 \u0628\u0627 \u06a9\u0646\u062a\u0631\u0644 \u0645\u0633\u062a\u0642\u06cc\u0645 Iptables \u062f\u0627\u0631\u062f:<\/p>\n
\u062f\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647 \u0642\u0635\u062f \u062f\u0627\u0631\u06cc\u0645 \u0645\u0639\u0631\u0641\u06cc \u06a9\u0648\u062a\u0627\u0647\u06cc \u062f\u0631 \u0645\u0648\u0631\u062f FirewallD \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u0645 \u0648 \u0645\u0631\u0627\u062d\u0644 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0627\u0635\u0644\u06cc \u0622\u0646 \u0631\u0627 \u0646\u0634\u0627\u0646 \u062f\u0647\u06cc\u0645. \u067e\u0633 \u0647\u0645\u0631\u0627\u0647 \u0648\u0628 \u0627\u06cc\u062f\u0647 \u0628\u0627\u0634\u06cc\u062f.<\/p>\n
<\/p>\n
FirewallD \u0628\u0647 \u0637\u0648\u0631 \u067e\u06cc\u0634 \u0641\u0631\u0636 \u062f\u0631 \u0633\u0646\u062a \u0627\u0648 \u0627\u0633 7 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f \u0627\u0645\u0627 \u063a\u06cc\u0631 \u0641\u0639\u0627\u0644 \u0627\u0633\u062a. \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0631\u062f\u0646 \u0622\u0646 \u0647\u0645\u0627\u0646\u0646\u062f \u0633\u0627\u06cc\u0631 \u0645\u0648\u0627\u0631\u062f \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0639\u0627\u0645\u0644 \u0627\u0633\u062a. \u0628\u0631\u0627\u06cc \u0622\u063a\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633 \u0648 \u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0646 FirewallD \u062f\u0631 \u0628\u0648\u062a \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo systemctl start firewalld\r\n\r\nsudo systemctl enable firewalld<\/pre>\n<\/p>\n
\u0628\u0631\u0627\u06cc \u0645\u062a\u0648\u0642\u0641 \u06a9\u0631\u062f\u0646 \u06cc\u0627 \u063a\u06cc\u0631 \u0641\u0639\u0627\u0644 \u0646\u0645\u0648\u062f\u0646 \u0622\u0646 \u0647\u0645 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0632\u06cc\u0631 \u06a9\u0645\u06a9 \u0628\u06af\u06cc\u0631\u06cc\u062f:<\/p>\n
sudo systemctl stop firewalld\r\n\r\nsudo systemctl disable firewalld\r\n\r\n<\/pre>\n<\/p>\n
\u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0647 \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u0648\u0636\u0639\u06cc\u062a \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f \u0627\u0632 \u06a9\u062f \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u062e\u0631\u0648\u062c\u06cc \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631 \u0628\u0627\u06cc\u062f running \u06cc\u0627 not running \u0628\u0627\u0634\u062f.<\/p>\n
sudo firewall-cmd --state<\/pre>\n<\/p>\n
<\/p>\n
\u0628\u0631\u0627\u06cc \u062f\u06cc\u062f\u0646 \u0648\u0636\u0639\u06cc\u062a FirewallD daemon \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u06a9\u062f \u0632\u06cc\u0631 \u0628\u0647\u0631\u0647 \u0628\u0628\u0631\u06cc\u062f:<\/p>\n
sudo systemctl status firewalld<\/pre>\n<\/p>\n
\u0646\u0645\u0648\u0646\u0647 \u062e\u0631\u0648\u062c\u06cc \u062f\u0633\u062a\u0648\u0631 \u0628\u0627\u0644\u0627 \u0628\u0647 \u0635\u0648\u0631\u062a \u0632\u06cc\u0631 \u0627\u0633\u062a:<\/p>\n
firewalld.service - firewalld - dynamic firewall daemon\r\n\r\n\u00a0\u00a0 Loaded: loaded (\/usr\/lib\/systemd\/system\/firewalld.service; disabled)\r\n\r\n\u00a0\u00a0 Active: active (running) since Wed 2015-09-02 18:03:22 UTC; 1min 12s ago\r\n\r\n\u00a0Main PID: 11954 (firewalld)\r\n\r\n\u00a0\u00a0 CGroup: \/system.slice\/firewalld.service\r\n\r\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u2514\u250011954 \/usr\/bin\/python -Es \/usr\/sbin\/firewalld --nofork --nopid<\/pre>\n<\/p>\n
\u0628\u0631\u0627\u06cc \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u0645\u062c\u062f\u062f \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627\u06cc FirewallD \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --reload<\/pre>\n<\/p>\n
\u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc FirewallD:<\/strong><\/p>\n
FirewallD \u0628\u0627 \u0641\u0627\u06cc\u0644 \u0647\u0627\u06cc XML \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a. \u0628\u0647 \u062c\u0632 \u0628\u0631\u0627\u06cc \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627\u06cc \u0628\u0633\u06cc\u0627\u0631 \u062e\u0627\u0635\u060c\u00a0 \u062f\u0631 \u0633\u0627\u06cc\u0631 \u0645\u0648\u0627\u0631\u062f \u0645\u062c\u0628\u0648\u0631 \u0646\u062e\u0648\u0627\u0647\u06cc\u062f \u0628\u0648\u062f \u0628\u0627 \u0627\u06cc\u0646 \u0641\u0627\u06cc\u0644 \u062f\u0631\u06af\u06cc\u0631 \u0634\u0648\u06cc\u062f \u0648 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0647 \u062c\u0627\u06cc \u0622\u0646 \u0627\u0632 firewall-cmd<\/strong> \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f.\u00a0 \u0641\u0627\u06cc\u0644 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062f\u0631 \u062f\u0648 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a:<\/p>\n
\n
- \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc usr\/lib\/FirewallD \u06a9\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627\u06cc \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0647\u0645\u0686\u0648\u0646 \u0646\u0648\u0627\u062d\u06cc \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0648 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u0631\u0627\u06cc\u062c \u0631\u0627 \u062f\u0631 \u062e\u0648\u062f \u0646\u06af\u0647 \u0645\u06cc \u062f\u0627\u0631\u062f. \u0627\u0632 \u0628\u0647 \u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0627\u06cc\u0646 \u0645\u0633\u06cc\u0631 \u062e\u0648\u062f\u062f\u0627\u0631\u06cc \u06a9\u0646\u06cc\u062f \u0632\u06cc\u0631\u0627\u00a0 \u0627\u06cc\u0646 \u0641\u0627\u06cc\u0644 \u0647\u0627 \u0628\u0627 \u0647\u0631 \u0628\u0647 \u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc overwrite \u0645\u06cc \u0634\u0648\u0646\u062f.<\/li>\n
- \u0645\u0633\u06cc\u0631 \/etc\/firewalld\u00a0 \u0641\u0627\u06cc\u0644 \u0647\u0627\u06cc \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0633\u06cc\u0633\u062a\u0645 \u0631\u0627 \u062f\u0631 \u062e\u0648\u062f \u0646\u06af\u0647 \u0645\u06cc \u062f\u0627\u0631\u0646\u062f. \u0627\u06cc\u0646 \u0641\u0627\u06cc\u0644 \u0647\u0627 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627\u06cc \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0631\u0627 overwrite \u00a0\u062e\u0648\u0627\u0647\u0646\u062f \u06a9\u0631\u062f.<\/li>\n<\/ul>\n
\u00a0\u062a\u0646\u0638\u06cc\u0645\u0627\u062a \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc:<\/strong><\/p>\n
Firewalld \u0627\u0632 \u062f\u0648 \u0645\u062c\u0645\u0648\u0639\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u062f: \u0631\u0627\u0646 \u062a\u0627\u06cc\u0645 \u0648 \u062f\u0627\u0626\u0645\u06cc.<\/p>\n
\u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627\u06cc \u0631\u0627\u0646 \u062a\u0627\u06cc\u0645\u00a0 \u062f\u0631 \u0631\u06cc\u0628\u0648\u062a \u06cc\u0627 \u062f\u0631 \u0631\u06cc\u0633\u062a\u0627\u0631\u062a Firewalld \u0628\u0627\u0642\u06cc \u0646\u0645\u06cc \u0645\u0627\u0646\u0646\u062f. \u0627\u06cc\u0646 \u062f\u0631 \u062d\u0627\u0644\u06cc\u0633\u062a \u06a9\u0647 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u062f\u0627\u0626\u0645\u06cc \u0628\u0631 \u0631\u0648\u06cc \u0633\u06cc\u0633\u062a\u0645 \u062f\u0631 \u062d\u0627\u0644 \u0627\u062c\u0631\u0627 \u0627\u0639\u0645\u0627\u0644 \u0646\u0645\u06cc \u0634\u0648\u0646\u062f.\u00a0 \u0628\u0647 \u0637\u0648\u0631 \u067e\u06cc\u0634 \u0641\u0631\u0636 \u062f\u0633\u062a\u0648\u0631\u0627\u062a firewall-cmd\u00a0 \u0628\u0631 \u0631\u0648\u06cc \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627\u06cc \u0631\u0627\u0646 \u062a\u0627\u06cc\u0645 \u0627\u0639\u0645\u0627\u0644 \u0645\u06cc \u0634\u0648\u0646\u062f \u0627\u0645\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0628\u062e\u0634 –permanent\u00a0 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062f\u0627\u0626\u0645\u06cc \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u06a9\u0646\u062f. \u0628\u0631\u0627\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u0648 \u0641\u0639\u0627\u0644 \u0646\u0645\u0648\u062f\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u062f\u0627\u0626\u0645\u06cc \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u06cc\u06a9\u06cc \u0627\u0632 \u062f\u0648 \u0631\u0648\u0634 \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
\u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u0628\u0647 \u0645\u062c\u0645\u0648\u0639\u0647 \u0631\u0627\u0646 \u062a\u0627\u06cc\u0645 \u0648 \u062f\u0627\u0626\u0645\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --zone=public --add-service=http --permanent\r\n\r\nsudo firewall-cmd --zone=public --add-service=http<\/pre>\n<\/p>\n
\u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u0628\u0647 \u0645\u062c\u0645\u0648\u0639\u0647 \u062f\u0627\u0626\u0645\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f \u0648 FirewallD \u0645\u062c\u062f\u062f\u0627 \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f:<\/p>\n
sudo firewall-cmd --zone=public --add-service=http --permanent\r\n\r\nsudo firewall-cmd --reload<\/pre>\n<\/p>\n
\u0646\u06a9\u062a\u0647: \u062f\u0633\u062a\u0648\u0631 \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u0645\u062c\u062f\u062f \u0647\u0645\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627\u06cc \u0631\u0627\u0646 \u062a\u0627\u06cc\u0645 \u0631\u0627 \u0631\u0647\u0627 \u0645\u06cc \u06a9\u0646\u062f \u0648 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062f\u0627\u0626\u0645 \u0631\u0627 \u0627\u0639\u0645\u0627\u0644 \u0645\u06cc \u0646\u0645\u0627\u06cc\u062f. \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 FirewallD \u0645\u062c\u0645\u0648\u0639\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u0628\u0647 \u0637\u0648\u0631 \u067e\u0648\u06cc\u0627 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0645\u06cc \u06a9\u0646\u062f\u00a0 \u0627\u062a\u0635\u0627\u0644 \u0648 Session \u0631\u0627 \u0642\u0637\u0639 \u0646\u062e\u0648\u0627\u0647\u062f \u06a9\u0631\u062f.<\/p>\n
\u0646\u0648\u0627\u062d\u06cc FirewallD:<\/strong><\/p>\n
Zone \u06cc\u0627 \u0646\u0648\u0627\u062d\u06cc \u0645\u062c\u0645\u0648\u0639\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0627\u0632 \u067e\u06cc\u0634 \u0633\u0627\u062e\u062a\u0647 \u0634\u062f\u0647 \u0627\u06cc \u0628\u0631\u0627\u06cc \u0633\u0637\u0648\u062d \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u062a\u0639\u062f\u062f \u0647\u0633\u062a\u0646\u062f \u06a9\u0647 \u0634\u0645\u0627 \u0645\u06cc \u062e\u0648\u0627\u0647\u06cc\u062f \u0628\u0631\u0627\u06cc \u06cc\u06a9 \u0633\u0646\u0627\u0631\u06cc\u0648 \u06cc\u0627 \u0645\u0648\u0642\u0639\u06cc\u062a \u0645\u062f\u0646\u0638\u0631 \u0628\u0647 \u06a9\u0627\u0631 \u0628\u0628\u0631\u06cc\u062f. \u0646\u0648\u0627\u062d\u06cc \u0645\u062e\u062a\u0644\u0641 \u00a0\u0627\u0646\u0648\u0627\u0639 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0648\u0631\u0648\u062f\u06cc \u0648 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u0634\u0628\u06a9\u0647 \u0645\u062a\u0641\u0627\u0648\u062a\u06cc \u0631\u0627 \u0627\u0632\u0627\u062f \u0645\u06cc \u06af\u0630\u0627\u0631\u0646\u062f \u0648 \u062f\u0631 \u0639\u06cc\u0646 \u062d\u0627\u0644\u00a0 \u0647\u0631 \u0686\u06cc\u0632 \u062f\u06cc\u06af\u0631\u06cc \u0631\u0627 \u0631\u062f \u0645\u06cc \u06a9\u0646\u0646\u062f. \u0628\u0639\u062f \u0627\u0632 \u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0646 FirewallD \u0628\u0631\u0627\u06cc \u0627\u0648\u0644\u06cc\u0646 \u0628\u0627\u0631\u060c Public \u0646\u0627\u062d\u06cc\u0647 \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0634\u0645\u0627 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f. \u0646\u0648\u0627\u062d\u06cc \u0631\u0627 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0628\u0631 \u0631\u0648\u06cc \u0631\u0627\u0628\u0637 \u0647\u0627\u06cc \u0634\u0628\u06a9\u0647 \u0645\u062e\u062a\u0644\u0641 \u0646\u06cc\u0632 \u0627\u0639\u0645\u0627\u0644 \u06a9\u0631\u062f. \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0628\u0627 \u0631\u0627\u0628\u0637 \u0647\u0627\u06cc \u062c\u062f\u0627\u06af\u0627\u0646\u0647 \u0628\u0631\u0627\u06cc \u0647\u0631 \u062f\u0648 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0648 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f\u00a0 DHCP \u0631\u0627 \u0628\u0631\u0627\u06cc \u0646\u0627\u062d\u06cc\u0647 \u062f\u0627\u062e\u0644\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f \u0627\u0645\u0627 HTTP \u0648 SSH \u0631\u0627 \u0628\u0631\u0627\u06cc \u0646\u0648\u0627\u062d\u06cc \u062e\u0627\u0631\u062c\u06cc \u0645\u062c\u0627\u0632 \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
\u0628\u0631\u0627\u06cc \u062f\u06cc\u062f\u0646 \u0646\u0648\u0627\u062d\u06cc \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u06a9\u062f \u0632\u06cc\u0631 \u06a9\u0645\u06a9 \u0628\u06af\u06cc\u0631\u06cc\u062f:<\/p>\n
sudo firewall-cmd --get-default-zone<\/pre>\n<\/p>\n
\u0628\u0631\u0627\u06cc \u062a\u063a\u06cc\u06cc\u0631 \u0646\u0648\u0627\u062d\u06cc \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0627\u0632 \u06a9\u062f \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --set-default-zone=internal<\/pre>\n<\/p>\n
\u0628\u0631\u0627\u06cc \u062f\u06cc\u062f\u0646 \u0646\u0648\u0627\u062d\u06cc \u06a9\u0647 \u062a\u0648\u0633\u0637 \u0631\u0627\u0628\u0637 \u0647\u0627\u06cc \u0634\u0628\u06a9\u0647 \u0628\u0647 \u06a9\u0627\u0631 \u0645\u06cc \u0631\u0648\u062f \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --get-active-zones<\/pre>\n<\/p>\n
\u0646\u0645\u0648\u0646\u0647 \u062e\u0631\u0648\u062c\u06cc:<\/p>\n
public\r\n\r\n\u00a0 interfaces: eth0<\/pre>\n<\/p>\n
\u0628\u0631\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u0647\u0645\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627\u06cc \u0645\u0648\u062c\u0648\u062f \u0628\u0631\u0627\u06cc \u0646\u0648\u0627\u062d\u06cc \u062e\u0627\u0635 \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --zone=public --list-all<\/pre>\n<\/p>\n
\u0646\u0645\u0648\u0646\u0647 \u06a9\u062f \u062e\u0631\u0648\u062c\u06cc:<\/p>\n
public (default, active)\r\n\r\n\u00a0 interfaces: ens160\r\n\r\n\u00a0 sources:\r\n\r\n\u00a0 services: dhcpv6-client http ssh\r\n\r\n\u00a0 ports: 12345\/tcp\r\n\r\n\u00a0 masquerade: no\r\n\r\n\u00a0 forward-ports:\r\n\r\n\u00a0 icmp-blocks:\r\n\r\n\u00a0 rich rules:<\/pre>\n<\/p>\n
\u0628\u0631\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u0647\u0645\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627 \u0628\u0631\u0627\u06cc \u0646\u0648\u0627\u062d\u06cc \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --list-all-zones<\/pre>\n<\/p>\n
\u0646\u0645\u0648\u0646\u0647 \u062e\u0631\u0648\u062c\u06cc:<\/p>\n
block\r\n\r\n\u00a0 interfaces:\r\n\r\n\u00a0 sources:\r\n\r\n\u00a0 services:\r\n\r\n\u00a0 ports:\r\n\r\n\u00a0 masquerade: no\r\n\r\n\u00a0 forward-ports:\r\n\r\n\u00a0 icmp-blocks:\r\n\r\n\u00a0 rich rules:\r\n\r\n\r\n\r\n\u00a0 ...\r\n\r\n\r\n\r\nwork\r\n\r\n\u00a0 interfaces:\r\n\r\n\u00a0 sources:\r\n\r\n\u00a0 services: dhcpv6-client ipp-client ssh\r\n\r\n\u00a0 ports:\r\n\r\n\u00a0 masquerade: no\r\n\r\n\u00a0 forward-ports:\r\n\r\n\u00a0 icmp-blocks:\r\n\r\n\u00a0 rich rules:<\/pre>\n<\/p>\n
\u06a9\u0627\u0631 \u0628\u0627 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627:<\/strong><\/p>\n
FirewallD \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0628\u0631 \u0627\u0633\u0627\u0633 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0627\u0632 \u067e\u06cc\u0634 \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0628\u0631\u0627\u06cc\u00a0 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u062e\u0627\u0635 \u0634\u0628\u06a9\u0647 \u0645\u062c\u0627\u0632 \u0646\u0645\u0627\u06cc\u062f.\u00a0 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0633\u0641\u0627\u0631\u0634\u06cc \u062e\u0648\u062f \u0631\u0627 \u0628\u0631\u0627\u06cc \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627 \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u062f \u0648 \u0622\u0646 \u0647\u0627 \u0631\u0627 \u0628\u0647 \u0647\u0631 \u0646\u0627\u062d\u06cc\u0647 \u0627\u06cc \u0627\u0636\u0627\u0641\u0647 \u0646\u0645\u0627\u06cc\u06cc\u062f. \u0641\u0627\u06cc\u0644 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0628\u0631\u0627\u06cc \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0634\u062f\u0647 \u067e\u06cc\u0634 \u0641\u0631\u0636 \u062f\u0631 \u0645\u0633\u06cc\u0631\/usr\/lib\/firewalld\/services\u00a0 \u0648\u00a0\u00a0 \u0641\u0627\u06cc\u0644 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631 \u0645\u0633\u06cc\u0631 \/etc\/firewalld\/services \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f. \u0628\u0631\u0627\u06cc \u062f\u06cc\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --get-services<\/pre>\n<\/p>\n
\u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0628\u0631\u0627\u06cc \u0641\u0639\u0627\u0644 \u06cc\u0627 \u063a\u06cc\u0631 \u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633 HTTP \u0645\u06cc \u062a\u0648\u0627\u0646 \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f:<\/p>\n
sudo firewall-cmd --zone=public --add-service=http --permanent\r\n\r\nsudo firewall-cmd --zone=public --remove-service=http --permanent<\/pre>\n<\/p>\n
\u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u06cc\u0627 \u0631\u062f \u0646\u0645\u0648\u062f\u0646 \u067e\u0631\u0648\u062a\u06a9\u0644\/ \u067e\u0648\u0631\u062a \u062e\u0627\u0635:<\/strong><\/p>\n
\u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0628\u0647 \u06a9\u0645\u06a9 \u06a9\u062f \u0632\u06cc\u0631 \u062a\u0631\u0627\u0641\u06cc\u06a9 TCP \u0628\u0631 \u0631\u0648\u06cc \u067e\u0648\u0631\u062a 12345 \u0631\u0627 \u063a\u06cc\u0631 \u0641\u0639\u0627\u0644 \u06a9\u0631\u062f \u06cc\u0627 \u0645\u062c\u0627\u0632 \u0646\u0645\u0648\u062f:<\/p>\n
sudo firewall-cmd --zone=public --add-port=12345\/tcp --permanent\r\n\r\nsudo firewall-cmd --zone=public --remove-port=12345\/tcp --permanent<\/pre>\n<\/p>\n
\u067e\u0648\u0631\u062a \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af:<\/strong><\/p>\n
\u0646\u0645\u0648\u0646\u0647 \u0642\u0627\u0646\u0648\u0646 \u0632\u06cc\u0631 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0627\u0632 \u067e\u0648\u0631\u062a 80 \u0628\u0647 \u067e\u0648\u0631\u062a 12345 \u0628\u0631 \u0631\u0648\u06cc \u0647\u0645\u0627\u0646 \u0633\u0631\u0648\u0631 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u0645\u06cc \u06a9\u0646\u062f:<\/p>\n
sudo firewall-cmd --zone=\"public\" --add-forward-port=port=80:proto=tcp:toport=12345<\/pre>\n<\/p>\n
<\/p>\n
\u0628\u0631\u0627\u06cc \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u06a9\u0631\u062f\u0646 \u06cc\u06a9 \u067e\u0648\u0631\u062a \u0628\u0647 \u0633\u0631\u0648\u0631 \u0645\u062e\u062a\u0644\u0641 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u0645\u0631\u0627\u062d\u0644 \u0632\u06cc\u0631 \u06a9\u0645\u06a9 \u0628\u06af\u06cc\u0631\u06cc\u062f:<\/p>\n
masquerade \u0631\u0627 \u062f\u0631 \u0646\u0627\u062d\u06cc\u0647 \u0645\u062f\u0646\u0638\u0631 \u0628\u0647 \u06a9\u0645\u06a9 \u062f\u0633\u062a\u0648\u0631 \u0632\u06cc\u0631 \u0641\u0639\u0627\u0644 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --zone=public --add-masquerade<\/pre>\n<\/p>\n
\u0642\u0627\u0646\u0648\u0646 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u0631\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f. \u0627\u06cc\u0646 \u0646\u0645\u0648\u0646\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9\u00a0 \u0631\u0627 \u0627\u0632 \u067e\u0648\u0631\u062a 80 \u0644\u0648\u06a9\u0627\u0644 \u0628\u0647 \u067e\u0648\u0631\u062a 8080 \u0628\u0631 \u0631\u0648\u06cc \u0631\u06cc\u0645\u0648\u062a \u0633\u0631\u0648\u0631 \u0628\u0627 \u0622\u062f\u0631\u0633123.456.78.9 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u0645\u06cc \u06a9\u0646\u062f:<\/p>\n
sudo firewall-cmd --zone=\"public\" --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=123.456.78.9<\/pre>\n<\/p>\n
\u0628\u0631\u0627\u06cc \u062d\u0630\u0641 \u0627\u06cc\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0647 \u062c\u0627\u06cc –add\u00a0 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f –remove \u0631\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f. \u0645\u062b\u0644\u0627:<\/p>\n
sudo firewall-cmd --zone=public --remove-masquerade<\/pre>\n<\/p>\n
<\/p>\n
\u0686\u06af\u0648\u0646\u0647 \u0646\u0648\u0627\u062d\u06cc \u0633\u0641\u0627\u0631\u0634\u06cc \u062e\u0648\u062f \u0631\u0627 \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u0645\u061f<\/strong><\/p>\n
\u0628\u0627 \u0627\u06cc\u0646\u06a9\u0647 \u0646\u0648\u0627\u062d\u06cc \u0627\u0632 \u067e\u06cc\u0634 \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0628\u0631\u0627\u06cc \u0628\u06cc\u0634\u062a\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u06a9\u0627\u0641\u06cc\u0633\u062a \u0627\u0645\u0627 \u0634\u0645\u0627 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0646\u0648\u0627\u062d\u06cc \u0645\u062f\u0646\u0638\u0631 \u062e\u0648\u062f \u0631\u0627 \u062a\u0639\u0631\u06cc\u0641 \u0648 \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u062f. \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u062e\u0648\u0627\u0647\u06cc\u062f \u0628\u0631\u0627\u06cc \u0648\u0628 \u0633\u0631\u0648\u0631 \u062e\u0648\u062f \u06cc\u06a9 \u0646\u0627\u062d\u06cc\u0647 \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u062f. \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u062e\u0648\u0627\u0647\u06cc\u062f \u0646\u0627\u062d\u06cc\u0647 \u062f\u06cc\u06af\u0631\u06cc \u0628\u0631\u0627\u06cc \u0633\u0631\u0648\u06cc\u0633 DNS \u062e\u0648\u062f \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u062f.\u00a0 \u0627\u06cc\u0646 \u0646\u0627\u062d\u06cc\u0647 \u0631\u0627 privateDNS \u0645\u06cc \u0646\u0627\u0645\u06cc\u0645. \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0645\u06cc \u062e\u0648\u0627\u0647\u06cc \u0646\u0627\u062d\u06cc\u0647 \u062e\u0648\u062f \u0631\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f \u0628\u0627\u06cc\u062f \u0622\u0646 \u0631\u0627 \u0628\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062f\u0627\u0626\u0645\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0636\u0627\u0641\u0647 \u0646\u0645\u0627\u06cc\u06cc\u062f. \u0634\u0645\u0627 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0622\u0646 \u0631\u0627 \u0628\u0639\u062f\u0627 \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u06a9\u0646\u06cc\u062f. \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u0645 \u062f\u0648 \u0646\u0627\u062d\u06cc\u0647 \u0628\u0631\u0627\u06cc \u0645\u0648\u0627\u0631\u062f\u06cc \u06a9\u0647 \u062f\u0631 \u0628\u0627\u0644\u0627 \u0630\u06a9\u0631 \u06a9\u0631\u062f\u06cc\u0645 \u0627\u06cc\u062c\u0627\u062f \u0646\u0645\u0627\u06cc\u06cc\u0645. \u0628\u0647 \u06a9\u062f\u0647\u0627\u06cc \u0632\u06cc\u0631 \u062f\u0642\u062a \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --permanent --new-zone=publicweb\r\n\r\nsudo firewall-cmd --permanent --new-zone=privateDNS<\/pre>\n<\/p>\n
\u0634\u0645\u0627 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0647 \u06a9\u0645\u06a9 \u062f\u0633\u062a\u0648\u0631 \u0632\u06cc\u0631 \u062a\u0627\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0647\u0627 \u062f\u0631 \u0641\u0627\u06cc\u0644 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062f\u0627\u0626\u0645\u06cc \u062a\u0627\u0646 \u062d\u0636\u0648\u0631 \u062f\u0627\u0631\u0646\u062f:<\/p>\n
<\/p>\n
sudo firewall-cmd --permanent --get-zones<\/pre>\n<\/p>\n
\u062e\u0631\u0648\u062c\u06cc:<\/p>\n
block dmz drop external home internal privateDNS public publicweb trusted work<\/pre>\n<\/p>\n
\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0642\u0628\u0644\u0627 \u0646\u06cc\u0632 \u0630\u06a9\u0631 \u06a9\u0631\u062f\u06cc\u0645 \u0627\u06cc\u0646 \u0645\u0648\u0627\u0631\u062f \u062f\u0631 instance \u0647\u0627\u06cc \u0641\u0639\u0644\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0641\u0639\u0644\u0627 \u062f\u0631 \u062f\u0633\u062a\u0631\u0633 \u0646\u062e\u0648\u0627\u0647\u0646\u062f \u0628\u0648\u062f:<\/p>\n
firewall-cmd --get-zones<\/pre>\n<\/p>\n
\u062e\u0631\u0648\u062c\u06cc:<\/p>\n
block dmz drop external home internal public trusted work<\/pre>\n<\/p>\n
\u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0627 \u0645\u062c\u062f\u062f\u0627 \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0627\u06cc\u0646 \u0646\u0648\u0627\u062d\u06cc \u0631\u0627 \u0648\u0627\u0631\u062f \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0641\u0639\u0627\u0644 \u0646\u0645\u0627\u06cc\u06cc\u062f:<\/p>\n
sudo firewall-cmd --reload\r\n\r\nfirewall-cmd --get-zones<\/pre>\n<\/p>\n
\u062e\u0631\u0648\u062c\u06cc:<\/p>\n
block dmz drop external home internal privateDNS public publicweb trusted work<\/pre>\n<\/p>\n
\u062d\u0627\u0644\u0627 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627 \u0648 \u067e\u0648\u0631\u062a \u0647\u0627\u06cc \u0645\u0646\u0627\u0633\u0628 \u0631\u0627 \u0628\u0647 \u0646\u0648\u0627\u062d\u06cc \u062e\u0648\u062f \u0627\u062e\u062a\u0635\u0627\u0635 \u062f\u0647\u06cc\u062f. \u0628\u0647\u062a\u0631 \u0627\u0633\u062a instance \u0647\u0627\u06cc \u0641\u0639\u0627\u0644 \u0631\u0627 \u062a\u0646\u0638\u06cc\u0645 \u06a9\u0646\u06cc\u062f \u0648 \u0633\u067e\u0633 \u0627\u06cc\u0646 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u0631\u0627 \u0628\u0639\u062f \u0627\u0632 \u062a\u0633\u062a \u0628\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062f\u0627\u0626\u0645\u06cc \u0627\u0646\u062a\u0642\u0627\u0644 \u062f\u0647\u06cc\u062f. \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0628\u0631\u0627\u06cc \u0646\u0627\u062d\u06cc\u0647 publicweb \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u0632\u06cc\u0631 \u0631\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --zone=publicweb --add-service=ssh\r\n\r\nsudo firewall-cmd --zone=publicweb --add-service=http\r\n\r\nsudo firewall-cmd --zone=publicweb --add-service=https\r\n\r\nsudo firewall-cmd --zone=publicweb --list-all<\/pre>\n<\/p>\n
\u062e\u0631\u0648\u062c\u06cc:<\/p>\n
publicweb\r\n\r\n\u00a0 target: default\r\n\r\n\u00a0 icmp-block-inversion: no\r\n\r\n\u00a0 interfaces:\r\n\r\n\u00a0 sources:\r\n\r\n\u00a0 services: ssh http https\r\n\r\n\u00a0 ports:\r\n\r\n\u00a0 protocols:\r\n\r\n\u00a0 masquerade: no\r\n\r\n\u00a0 forward-ports:\r\n\r\n\u00a0 source-ports:\r\n\r\n\u00a0 icmp-blocks:\r\n\r\n\u00a0 rich rules:<\/pre>\n<\/p>\n
\u062f\u0631 \u063a\u06cc\u0631 \u0627\u06cc\u0646\u0635\u0648\u0631\u062a \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0633\u0631\u0648\u06cc\u0633 DNS \u0631\u0627 \u0628\u0647 \u0646\u0627\u062d\u06cc\u0647 privateDNS \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n
sudo firewall-cmd --zone=privateDNS --add-service=dns\r\n\r\nsudo firewall-cmd --zone=privateDNS --list-all<\/pre>\n<\/p>\n
\u062e\u0631\u0648\u062c\u06cc:<\/p>\n
privateDNS\r\n\r\n\u00a0 interfaces:\r\n\r\n\u00a0 sources:\r\n\r\n\u00a0 services: dns\r\n\r\n\u00a0 ports:\r\n\r\n\u00a0 masquerade: no\r\n\r\n\u00a0 forward-ports:\r\n\r\n\u00a0 icmp-blocks:\r\n\r\n\u00a0 rich rules:<\/pre>\n<\/p>\n
\u0633\u067e\u0633 \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u0645 \u0631\u0627\u0628\u0637 \u0647\u0627\u06cc \u062e\u0648\u062f \u0631\u0627\u00a0 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u06cc\u0645 \u0648 \u0627\u06cc\u0646 \u0646\u0648\u0627\u062d\u06cc \u0631\u0627 \u062a\u0633\u062a \u0646\u0645\u0627\u06cc\u06cc\u0645:<\/p>\n
sudo firewall-cmd --zone=publicweb --change-interface=eth0\r\n\r\nsudo firewall-cmd --zone=privateDNS --change-interface=eth1<\/pre>\n<\/p>\n
\u062f\u0631 \u0627\u06cc\u0646 \u0645\u0631\u062d\u0644\u0647 \u00a0\u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0647\u0627\u06cc \u062e\u0648\u062f \u0631\u0627 \u062a\u0633\u062a \u06a9\u0646\u06cc\u062f. \u0627\u06af\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u062f\u06cc\u0631 \u0628\u0631\u0627\u06cc\u062a\u0627\u0646 \u0645\u0641\u06cc\u062f \u0648 \u06a9\u0627\u0631\u0633\u0627\u0632 \u0628\u0648\u062f\u060c \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0647\u0645\u06cc\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u0628\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u062f\u0627\u0626\u0645\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f. \u0628\u0627 \u0627\u0639\u0645\u0627\u0644 \u0645\u062c\u062f\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0627 –permanent \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u06cc\u0646\u06a9\u0627\u0631 \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u062f\u0647\u06cc\u062f:<\/p>\n
sudo firewall-cmd --zone=publicweb --permanent --add-service=ssh\r\n\r\nsudo firewall-cmd --zone=publicweb --permanent --add-service=http\r\n\r\nsudo firewall-cmd --zone=publicweb --permanent --add-service=https\r\n\r\nsudo firewall-cmd --zone=privateDNS --permanent --add-service=dns<\/pre>\n<\/p>\n
\u0628\u0639\u062f \u0627\u0632 \u0627\u0639\u0645\u0627\u0644 \u062f\u0627\u0626\u0645 \u0627\u06cc\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0627\u06cc\u062f \u0634\u0628\u06a9\u0647 \u0631\u0627 \u0631\u06cc\u0633\u062a\u0627\u0631\u062a \u06a9\u0646\u06cc\u062f \u0648 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0627 \u0645\u062c\u062f\u062f\u0627 \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f:<\/p>\n
sudo systemctl restart network\r\n\r\nsudo systemctl reload firewalld<\/pre>\n<\/p>\n
\u062a\u0627\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0646\u0648\u0627\u062d\u06cc \u062f\u0631\u0633\u062a\u06cc \u0631\u0627 \u0627\u062e\u062a\u0635\u0627\u0635 \u062f\u0627\u062f\u0647 \u0627\u06cc\u062f:<\/p>\n
<\/p>\n
firewall-cmd --get-active-zones<\/pre>\n<\/p>\n
\u062e\u0631\u0648\u062c\u06cc:<\/p>\n
<\/p>\n
privateDNS\r\n\r\n\u00a0 interfaces: eth1\r\n\r\npublicweb\r\n\r\n\u00a0 interfaces: eth0<\/pre>\n<\/p>\n
\u062d\u0627\u0644\u0627 \u0628\u0627\u06cc\u062f \u062a\u0627\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u062f\u0631\u0633\u062a\u06cc \u0628\u0631\u0627\u06cc \u0647\u0631 \u062f\u0648 \u0646\u0627\u062d\u06cc\u0647 \u062f\u0631 \u062f\u0633\u062a\u0631\u0633 \u0627\u0633\u062a:<\/p>\n
sudo firewall-cmd --zone=publicweb --list-services<\/pre>\n<\/p>\n
\u062e\u0631\u0648\u062c\u06cc:<\/p>\n
http https ssh<\/pre>\n<\/p>\n
sudo firewall-cmd --zone=privateDNS --list-services<\/pre>\n<\/p>\n
\u062e\u0631\u0648\u062c\u06cc:<\/p>\n
dns<\/pre>\n<\/p>\n
\u062e\u0648\u0628 \u062d\u0627\u0644\u0627 \u0634\u0645\u0627 \u0645\u0648\u0641\u0642 \u0634\u062f\u06cc\u062f \u0646\u0627\u062d\u06cc\u0647 \u062e\u0627\u0635 \u062e\u0648\u062f \u0631\u0627 \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n