Permitir todas as regras para uma interface usando o firewalld

Question

Eu tenho duas interfaces no meu VPS CentOS-7. Eu quero permitir todo o acesso a uma interface (eth1, que é minha rede privada). Eu mudaria zona de eth1 para casa como posso adicionar uma regra para permitir tudo nessa interface ??

    

Answer 1

A maneira natural é definir o alvo correto para sua zona:

firewall-cmd --permanent --zone=YOUR_ZONE --set-target=ACCEPT

Defina o alvo de uma zona permanente. target é um dos seguintes: default, ACCEPT, DROP, %% REJECT %%

    

Answer 2

Você pode usar o conceito Regra Rich de firewalld para isso. Tente seguir a regra: -

firewall-cmd --zone=home --add-rich-rule='rule family="ipv4" source address="0.0.0.0/0" accept'

Verifique sua regra: -

firewall-cmd --list-all --zone=home