Создание ярлыков в терминале для перехода между папками [duplicate]

Из этого сообщения serverfault видно, что для ограничения трафика на этом более высоком уровне требуются «расширенные» правила .

Для реализации расширенного правила, применяемого в зоне по умолчанию, которое отбрасывает весь трафик IPv4:

firewall-cmd --zone=$(firewall-cmd --get-default-zone) \
  --add-rich-rule='rule family=ipv4 source address=0.0.0.0/0 drop'

Это имитирует поведение ufw default deny ; чтобы вместо этого отправить сообщение об отклонении ICMP, измените drop на reject . Вышеупомянутое правило специфично для IPv4; для IPv6 используйте:

firewall-cmd --zone=$(firewall-cmd --get-default-zone) \
  --add-rich-rule='rule family=ipv6 source address=::/0 drop'

После исследования это добавляет запись в iptables, которая идет после соединения «accept RELATED and ESTABLISHED», так что это не нарушит ваш существующий сеанс ssh. В моем тестировании результирующая «цепочка» iptables выглядит следующим образом (для зоны по умолчанию 'public'):

INPUT -> INPUT_ZONES -> IN_public -> IN_public_deny

Если вы ожидаете перезагрузки как часть обновлений, то добавьте флаг - постоянный .

Если вы не ожидаете перезагрузки в рамках обновлений, вы можете использовать флаг - timeout , который принимает такие значения, как 5s , 10m или 15h для «5 секунд», «10 минут» или «15 часов» соответственно. Такое правило будет удалено по истечении этого периода ожидания.

Если вы хотите удалить добавленное правило, просто запустите тот же firewall-cmd , что и раньше, но заменив - add-rich-rule на --remove-rich-rule ; для примера IPv4:

firewall-cmd --zone=$(firewall-cmd --get-default-zone) \
  --remove-rich-rule='rule family=ipv4 source address=0.0.0.0/0 accept'

Ссылка: http://www.firewalld.org/documentation/man-pages/firewalld.richlanguage.html