designando duas portas para um serviço no firewalld

Question

Existe uma maneira de atribuir duas portas ao mesmo serviço no firewalld? Por exemplo, gostaria que o serviço SMTP escutasse na porta 25 e na porta 465. Meu primeiro instinto é alterar /usr/lib/firewalld/services/smtp.xml para a seguinte forma:

<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>Mail (SMTP)</short>
  <description>This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You $
  <port protocol="tcp" port="465"/>
  <!-- is adding a second port here legal and the best approach? -->
  <port protocol="tcp" port="25"/> 
</service>

    

Answer 1

Você pode criar outro serviço:

<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>Mail (SMTP on port 465)</short>
  <description>This option allows incoming SMTP mail delivery on the alternative port 465. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam.</description>
  <port protocol="tcp" port="465"/>
</service>

e salve-o como (por exemplo) /usr/lib/firewalld/services/alt-smtp.xml , após o qual você pode adicioná-lo à mesma zona do serviço smtp original.

Ou você poderia fazer o que você sugeriu em sua pergunta. De man firewalld.service :

port
   Is an optional empty-element tag and can be used several times to have
   more than one port entry.

O primeiro lhe dará mais controle - você pode ativar um ou o outro ou ambos. Este último é menos digitação.