https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Firwalld-cheat-sheet 2026-06-29T13:54:07Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Firwalld-cheat-sheet&diff=61422&oldid=prev 2025-04-12T06:49:13Z

<p>Die Seite wurde neu angelegt: „== Allgemeines == Firewalld ist ein dynamisches Frontend für nftables oder iptables. Es verwendet Zonen und Dienste statt einzelner Regeln. == Installation…“</p> <p><b>Neue Seite</b></p><div>== Allgemeines ==<br /> Firewalld ist ein dynamisches Frontend für nftables oder iptables. <br /> Es verwendet Zonen und Dienste statt einzelner Regeln.<br /> <br /> == Installation ==<br /> *apt install firewalld<br /> <br /> == Dienst starten und aktivieren ==<br /> *systemctl enable firewalld<br /> *systemctl start firewalld<br /> *systemctl status firewalld<br /> <br /> == Status anzeigen ==<br /> *firewall-cmd --state<br /> *firewall-cmd --list-all<br /> *firewall-cmd --list-all-zones<br /> <br /> == Zonen anzeigen ==<br /> *firewall-cmd --get-zones<br /> *firewall-cmd --get-default-zone<br /> <br /> == Standardzone setzen ==<br /> *firewall-cmd --set-default-zone=public<br /> <br /> == Aktive Zonen und Interfaces anzeigen ==<br /> *firewall-cmd --get-active-zones<br /> <br /> == Interface einer Zone zuweisen ==<br /> *firewall-cmd --zone=home --change-interface=eth0<br /> <br /> == Dienste erlauben (sofern definiert in /etc/services oder firewalld service) ==<br /> *firewall-cmd --zone=public --add-service=ssh<br /> *firewall-cmd --zone=public --add-service=http<br /> *firewall-cmd --zone=public --add-service=https<br /> <br /> == Dienste dauerhaft erlauben ==<br /> *firewall-cmd --zone=public --add-service=ssh --permanent<br /> *firewall-cmd --reload<br /> <br /> == Ports freigeben ==<br /> *firewall-cmd --zone=public --add-port=8080/tcp<br /> *firewall-cmd --zone=public --add-port=53/udp<br /> <br /> == Ports dauerhaft freigeben ==<br /> *firewall-cmd --zone=public --add-port=8080/tcp --permanent<br /> *firewall-cmd --reload<br /> <br /> == Regeln löschen ==<br /> *firewall-cmd --zone=public --remove-port=8080/tcp<br /> *firewall-cmd --zone=public --remove-service=http<br /> <br /> == Logging aktivieren ==<br /> *firewall-cmd --set-log-denied=all<br /> <br /> == Logging deaktivieren ==<br /> *firewall-cmd --set-log-denied=off<br /> <br /> == Forwarding aktivieren ==<br /> Aktiviert IP-Forwarding über sysctl<br /> /etc/sysctl.conf <br /> net.ipv4.ip_forward = 1<br /> <br /> == Firewalld Forwarding in Zone aktivieren ==<br /> *firewall-cmd --zone=internal --add-masquerade<br /> *firewall-cmd --zone=internal --add-masquerade --permanent<br /> <br /> == Konfigurationsdateien ==<br /> <br /> Zonen und Regeln der Firewall (nicht direkt bearbeiten)<br /> /etc/firewalld/zones/<br /> <br /> Eigene Services, wenn Standard nicht reicht<br /> /etc/firewalld/services/<br /> <br /> Allgemeine Konfiguration<br /> /etc/firewalld/firewalld.conf<br /> <br /> Persistente Konfiguration für permanente Regeln<br /> /var/lib/firewalld/<br /> <br /> == Typische Probleme ==<br /> *firewalld blockt trotz Regel → reload vergessen oder Zone falsch<br /> *Interface wird nicht zugewiesen → Zone prüfen, z. B. public vs. home<br /> *Masquerading fehlt → forwarding oder NAT geht nicht<br /> *firewalld läuft, aber Regeln greifen nicht → firewalld neu starten</div>

Thomas.will