====== ファイヤーウォールの設定 ======

アクセス全許可するIPアドレスの登録。

<sxh text; toolbar:false; gutter:false>
# firewall-cmd --zone=trusted --add-source=192.168.3.0/24 --permanent
</sxh>

不要なサービスの削除。

<sxh text; toolbar:false; gutter:false>
# firewall-cmd --zone=public --remove-service=dhcpv6-client --permanent
# firewall-cmd --zone=public --remove-service=ssh --permanent
</sxh>

定義済みのサービス一覧。

<sxh text; toolbar:false; gutter:false>
# firewall-cmd --get-services
</sxh>

サービス(http,https)の追加。

<sxh text; toolbar:false; gutter:false>
# firewall-cmd --zone=public --add-service=http --permanent
# firewall-cmd --zone=public --add-service=https --permanent
</sxh>

設定の反映。

<sxh text; toolbar:false; gutter:false>
# firewall-cmd --reload
</sxh>

設定の確認。

<sxh text; toolbar:false; gutter:false>
# firewall-cmd --list-all-zones
</sxh>

firewall の自動起動。

<sxh text; toolbar:false; gutter:false>
# systemctl enable firewalld
</sxh>

firewall の停止。

<sxh text; toolbar:false; gutter:false>
# systemctl stop firewalld
</sxh>

firewall の自動起動停止。

<sxh text; toolbar:false; gutter:false>
# systemctl disable firewalld
</sxh>