Registrando todos os pacotes no firewalld

Question

Estamos tentando configurar o firewalld para registrar todos os pacotes de entrada. Até agora eu consegui apenas registrar somente pacotes rejeitados com LogDenied=off que mostra:

 FINAL_REJECT: IN=eth0 OUT= MAC=00:dd:3a:26:18:2d:dd:34:5f:78:9a:bc:ff:00 SRC=65.13.35.231 DST=10.0.1.5 LEN=48 TOS=0x00 PREC=0x00 TTL=102 ID=31984 DF PROTO=TCP SPT=49886 DPT=3385 WINDOW=8192 RES=0x00 SYN URGP=0

Mas também preciso registrar os pacotes aceitos. Existe alguma opção para fazer isso?

    

Answer 1

Você pode marcar qualquer regra com um prefixo para identificar as regras aceitas:

firewall-cmd --add-rich-rule='rule family=ipv4 source address=10.20.0.0/16 port port=1234 protocol=tcp log prefix="MyTagHere " level=info accept'

    

Answer 2

Isso ainda não é suportado no firewalld. Tomou os devs o tempo suficiente para implementar um comando para registrar os pacotes negados ....