�� �
- �"
�" �" �" q �# \ b$ " �$ �% �% �% �% & & & & /& ;& Q& [&
l& z&
�& �& �& �&
�& �& �&
�& �&
�& ' I ' { S' [ �' � +( b �( � ) � �) � n* E V+ % �+ �+ �+ �+ �+ � �+ {, �, �, �, �, �, �, �, �, �, - - -- 6- 4 P- & �- $ �- % �- ' �- $ . D. J. Q. X. l. ~. �. �. 2 �. 2 �. '/ >/ O/
\/ j/ r/ $ �/ . �/ " �/ �/ $ 0 =0 $ [0 �0 �0 �0 # �0 � �0 n1 }1 ] �1
�1 �1 2 n 2 �2 , �2 ? �2 3 !3 &3 23 ?3 L3 a3 y3
�3 �3 �3
�3 �3 �3 �3
�3 4 4 4
*4 84 G4 Q4 ^4 j4 w4 �4 �4 �4 �4 �4 � �4 �5 �5 k �5 - 26 `6 v6 : �6 �6 �6 �6 �6 �6
7 @ *7 k7 r �7 �7 8 8 � 8 C �8 2 #9 L V9 �9 �9
�9 u �9 :: F: L: J S: �: �: �: �: �: � �: � K; m < Q �< � �< t= {= �=
�= �=
�= �= �= �= �= > > /> @> I> l \> �>
�> �> $ �> ? �
? �? �? �? �? � �? % �@ �@ � �@ y WA �A �A �A �A 6 �A ' 2B ZB # kB �B
�B �B
�B �B D �B *C 6C D @C ) �C & �C % �C ' �C $ $D * ID ! tD �D �D �D �D E : E B XE : �E �E �E F )F EF ZF + rF �F �F �F / �F % G 5 @G ? vG * �G # �G I H OH TH gH wH �H �H �H �H �H �H �H �H � �H �I �I �I �I �I �I J #J 7J HJ UJ fJ yJ �J �J �J �J �J
�J �J �J K K "K
,K 7K =K EK ZK zK �K �K �K �K q �K RL
eL pL �L L �L �L �L �L �L �L A M GM KM QM XM
`M � kM � 'N * �N � �O � �P D [Q S �Q + �Q R � 6R � �R � \T � �T zU �U
�U �U W �U * V 2V 8V XV `V iV qV {V
�V �V �V �V �V �V & �V # �V + W ) 5W M _W 0 �W ( �W ^ X A fX ; �X �X �X �X �X �X Y Y Y Y %Y .Y 2Y >Y DY MY RY UY _Y gY - mY �Y �Y
�Y �Y �Y �Y �Y
�Y �Y �Y �Y �Y �Y �Y Z
Z Z Z Z %Z *Z 3Z 7Z >Z EZ NZ VZ bZ
jZ uZ & yZ �Z � �Z {\ �\ & �\ j �] _ ^ & y^ �_ �_ �_ �_ �_
�_ �_ �_ ` ` 3` C` c` w` �` �` �` �` �` �` a a 0a Ha aa R pa � �a s Ub � �b x `c � �c � �d - qe T �f + �f g 'g
,g " 7g � Zg �g �g
�g �g h 'h 3h Ih ! jh �h " �h �h
�h �h > i ) Mi $ wi ) �i ' �i # �i j j j &j 9j Mj
hj ! sj 7 �j 3 �j k k *k
6k Dk Nk 0 ]k E �k $ �k # �k $ l $ Bl & gl �l �l �l �l � �l �m �m u �m n !n 1n � Gn " �n 8 �n B 'o jo wo |o �o �o �o �o �o �o �o �o
p & p Bp `p rp �p �p
�p �p �p �p �p q q ,q Cq Pq Xq aq xq � q or tr n xr > �r ! &s ) Hs B rs �s �s
�s �s �s t P t ! ot v �t
u u u � *u R v 1 Xv V �v �v �v
�v � w
�w �w
�w N �w �w �w �w x x u x � �x v ]y V �y � +z �z # �z { {
{ ){ :{ A{ ' H{ p{ & �{ ' �{ �{ �{ | l |
�| �| �| & �| �| � �| t} |} �} �} � �} % �~ �~ �~
�~ �~ �~ �~ 5 + = i 5 | ( � � �
� � C � T� a� B k� . �� - ݀ ( � / 4� ' d� ' �� �� ԁ � �� ! � -� - A� 9 o� - �� ׂ � �� � $� 1� ' E� m� � �� % �� ! ʃ * � 9 � ' Q� ! y� ; �� ׄ ܄ �
� � $� ,�
6� A�
K� V� `� r� �� ��
�� �� ˆ ۆ �� � � /� @� S� h� t� �� �� �� ��
Ї އ �
� � ,� 6� B� I� X� $ o� % �� �� Ԉ � �� � � �� �� �� �� U �� � � (� 4� <� G D� �� �� �� �� �� � �� � l� c � � v� � &� B � W O� / �� � � � �� � B� � Ғ y� �� �� �� w �� . /� ^� * c� �� �� �� ��
ǔ
Ք � � �� � � 4 � - H� 8 v� 7 �� a � = I� - �� s �� O )� E y� �� Ǘ ͗ җ ڗ � � �� �� � � � � '� 3� 9� <� F� P� 1 T� �� ��
�� �� ��
�� ʘ
Ϙ ݘ � � � �� �� � � � �
� $� )� 3� 7� >� E� O� W� a� i� r� % u� �� 0 � � � u � � � 9 y � � t � [ � � M � � � Q u � � $ � A Y � E � � � m � w o j � � ` � � M � � � � < �
� + ) � � H { � | , G � � � � T � b H � � : � � N � s n � / � v � �
� p ; F i � R : � x � t ; } � 5 ~ f . � O � I # p L � � � � _ 5 � � 8 � � * [ q { % � 7 � ) � � G r a � 2 3 4 � C J B � C k L � � � � ! � Y � � � � N ^ / - � � V Z � � � ^ z �
� ] Z g 2 � z � r D 6 w � A 0 � h ? � U � � � � � } > K c � e � e > � � � � d P � � < l � � � � X y | � � _ W � � 4 = \ � 3 o E � ] ' s � & ! 7 % � � J . � ` D � K ( x d I n a � � � � � � O @ � � � � � - � j 6 F + h � B � � " � R � � V X " # S � g S f ~ 1 � = � � � b � v c U � � 1 \ , T ( ' l � Q
� � P 8 � k * � m � � � 9 � q � $ � � ? & @ W i � � � - Select - / A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper. A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. About About %s Action Action: Active Bindings Add Add Chain Add Command Line Add Context Add Entries From File Add Entry Add Forward Port Add ICMP Type Add IPSet Add Interface Add Passthrough Add Port Add Protocol Add Rich Rule Add Rule Add Service Add Source Add User Id Add User Name Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional source ports or port ranges, which need to be accessible for all hosts or networks. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Add protocols, which need to be accessible for all hosts or networks. Additional chains for use with rules. Address All All Files All network traffic is blocked. An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. Args Args: Audit Audit: Authorization failed. Authors Automatic Helpers Base Helper Settings Base ICMP Type Settings Base IPSet Settings Base Service Settings Base Zone Settings Bindings Block all network traffic Bold entries are mandatory, all others are optional. Built-in helper, rename not supported. Built-in icmp, rename not supported. Built-in ipset, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain Chain: Chains Change Default Zone Change Log Denied Change LogDenied value. Change Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Change zone of binding Changes applied. Command line Command lines Comment Configuration: Configure Automatic Helper Assigment Configure Automatic Helper Assignment setting. Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connection to firewalld established. Connections Context Contexts Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone '{default_zone}' active for connection '{connection}' on interface '{interface}' Default Zone: Default Zone: %s Default Zone: '%s' Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Default zone changed to '%s'. Default zone used by network connection '%s' Define ports or port ranges, which are monitored by the helper. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Command Line Edit Context Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit IPSet Edit Interface Edit Passthrough Edit Port Edit Protocol Edit Rich Rule Edit Rule Edit Service Edit Source Edit User Id Edit User Name Edit Zone Element Element: Enable Notifications Entries Entries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here. Entry Error Failed to connect to firewalld. Please make sure that the service has been started correctly and try again. Failed to get connections from NetworkManager Failed to load icons. Failed to read file '%s': %s Failed to set zone {zone} for connection {connection_name} Family Family: Firewall Firewall Applet Firewall Configuration FirewallD has been reloaded. For host or network allow or denylisting deactivate the element. Forward to another port Forwarding to another system is only useful if the interface is masqueraded.
Do you want to masquerade this zone ? Hashsize: Helper Helpers Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. Hide active runtime bindings of connections, interfaces and sources to zones ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPSet IPSets IPSets can only be created or deleted in the permanent configuration view. IPv4 IPv4: IPv6 IPv6: Icmp Type If Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped. If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Initial hash size, default 1024 Interface Interfaces Invalid name Invert Filter Level: License Load ICMP Type Defaults Load IPSet Defaults Load Service Defaults Load Zone Defaults Local forwarding Lockdown Lockdown Whitelist Lockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it. Lockdown: Log Denied Log: Make runtime configuration permanent Mark Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark: Mask: Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Max number of elements, default 65536 Maxelem: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied: Module: Modules Name already exists Name: Netfilter helper modules are needed for some services. Network traffic is not blocked anymore. No Active Zones. No NetworkManager imports available No connection to firewall daemon Other Module: Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base helper settings: Please configure base ipset settings: Please configure base service settings: Please configure base zone settings: Please enter a mark with an optional mask. Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter a source. Please enter an interface name: Please enter an ipset entry: Please enter an ipv4 address with the form address[/mask]. Please enter an ipv4 or ipv6 address with the form address[/mask]. Please enter an ipv6 address with the form address[/mask]. Please enter the command line. Please enter the context. Please enter the user id. Please enter the user name. Please select a file Please select a helper: Please select a netfilter conntrack helper: Please select a service. Please select an ICMP type Please select an ipset: Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the automatic helpers value: Please select the log denied value: Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Ports Prefix: Priority Priority: Protocol Protocol: Protocols Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove All Entries Remove Chain Remove Command Line Remove Context Remove Entries From File Remove Entry Remove Forward Port Remove ICMP Type Remove IPSet Remove Interface Remove Passthrough Remove Port Remove Protocol Remove Rich Rule Remove Rule Remove Selected Entry Remove Service Remove Source Remove User Id Remove User Name Remove Zone Reset To Default Rich Rule Rich Rules Rules Runtime Runtime To Permanent Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Select zone for source '%s' Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Show active runtime bindings of connections, interfaces and sources to zones Source Source Port Source Ports Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table Table: Target: Text Files The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The context is the security (SELinux) context of a running application or service. To get the context of a running application use ps -e --context. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids. The mark and the mask fields are both 32 bits wide unsigned numbers. The mask can be a network mask or a number for ipv4.
The mask is a number for ipv6. The mask can be a network mask or a number. The mask is a number. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. Timeout value in seconds Timeout: To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Trying to connect to firewalld, waiting... Type: Used by network connection '%s' User ID User Ids User id User ids. User name User names User names. Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zone: %s Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block icmp-type info inverted ipv4 ipv4 and ipv6 ipv6 ipv: label level limit log mark masquerade minute nat notice port protocol raw reject second security service source-port warning with Type: yes {entry} (Default Zone: {default_zone}) {entry} (Zone: {zone}) Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2021-05-25 10:54-0400
PO-Revision-Date: 2021-03-31 18:01+0000
Last-Translator: Luna Jernberg
Language-Team: Swedish
Language: sv
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: Weblate 4.5.2
- Välj - / En hjälpare som följer förbindelser assisterar för att få protokoll som använder olika flöden för signalering och dataöverföringar fungera. Dataöverföringarna använder portar som är orelaterade till signaleringsförbindelsen och blockeras därför av brandväggen utan hjälparen. En firewalld icmp-typ ger information för en Internet Control Message Protocol (ICMP)-typ för firewalld. En firewalld-tjänst är en kombination av portar, protokoll, moduler och destinationsadresser. En firewalld-zon definierar nivån av tillit på nätverksförbindelser, gränssnitt och källadresser bundna till zonen. Zonen kombinerar tjänster, portar, protokoll, maskering, vidarebefordran av portar/paket, icmp-filter och rika regler. Zonen kan bindas till gränssnitt och källadresser. Om Om %s Åtgärd Åtgärd: Aktiva bindningar Lägg till Lägg till kedja Lägg till kommandorad Lägg till kontext Lägg till poster från en fil Lägg till post Lägg till vidarebefordrad port Lägg till ICMP-typ Lägg till IPMängd Lägg till gränssnitt Lägg till en passageregel Lägg till port Lägg till protokoll Lägg till en rik regel Lägg till regel Lägg till tjänst Lägg till källa Lägg till användar-id Lägg till användarnamn Lägg till zon Lägg till en regel med argumenten arg till en kedja i en tabell med en prioritet. Lägg till ytterligare portar eller portintervall, vilka behöver vara åtkomliga för alla värdar eller nätverk som kan ansluta till maskinen. Lägg till ytterligare portar eller portintervall, vilka behöver vara åtkomliga för alla värdar eller nätverk. Lägg till ytterligare källportar eller portintervall, vilka behöver vara åtkomliga för alla värdar eller nätverk som kan ansluta till maskinen. Lägg till ytterligare källportar eller portintervall, vilka behöver vara åtkomliga för alla värdar eller nätverk. Lägg till poster för att binda gränssnitt till zonen. Om gränssnittet kommer användas av en förbindelse kommer zonen att sättas till zonen som är angiven i förbindelsen. Lägg till poster för att binda källadresser eller områden till zonen. Du kan också binda till en MAC-källadress, men med begränsningar. Vidarebefordran av portar och maskering kommer inte fungera för MAC-källbindningar. Lägg till poster för att vidarebefordra portar antingen från en port till en annan på det lokala systemet eller från det lokala systemet till ett annat system. Vidarebefordra till ett annat system är bara användbart om gränssnittet är maskerat. Vidarebefordran av portar är endast för IPv4. Lägg till protokoll, som behöver vara åtkomliga för alla värdar eller nätverk. Ytterligare kedjor att använda med regler. Adress Alla Alla filer All nätverkstrafik är blockerad. En IPMängd kan användas för att skapa vit- eller svartlistningar och kan lagra till exempel IP-adresser, portnummer eller MAC-adresser. Argument Arg: Granskning Granskning: Auktorisering misslyckades. Författare Automatiska hjälpare Inställningar för bashjälpare Grundinställningar för ICMP-typ Bas-IPMängd-inställningar Grundinställningar för tjänster Inställningar för baszon Bindningar Blockera all nätverkstrafik Poster i fetstil är obligatoriska, alla andra är frivilliga. Inbyggd hjälpare, namnbyte stödjs inte. Inbyggd icmp, namnbyte stödjs inte. Inbyggd ipset, byte av namn stödjs inte. Inbyggd tjänst, namnbyte stödjs inte. Inbyggd zon, namnbyte stödjs inte. Kedja Kedja: Kedjor Ändra standardzon Ändra nekningslogg Ändra nekningsloggvärde. Ändra zon Ändra zoner för anslutningar… Ändra standardzon för anslutningar eller gränssnitt. Ändra vilken zon en nätverksanslutning hör till. Byt bindningszon Ändringar tillämpade. Kommandorad Kommandorader Kommentar Konfiguration: Konfigurera tilldelning av automatiska hjälpare Konfigurera inställningar för tilldelning av automatiska hjälpare. Konfigurera sköld upp-/nerzoner … Konfigurera sköldar upp-/ner-zoner Anslutning till FirewallD etablerad. Anslutning till FirewallD förlorad. Anslutningen till firewalld etablerad. Anslutningar Kontext Kontexter Systemets nuvarande standardzon. Nu synlig konfiguration. Körtidskonfigurationen är den aktiva konfigurationen. Permanent konfiguration kommer vara aktiv efter omläsning eller omstart av tjänsten eller systemet. Standardmål Standardzon Standardzonen ”{default_zone}” är aktiv för anslutningen ”{connection}” på gränssnittet ”{interface}” Standardzon: Standardzon: %s Standardzon: ”%s” Standardzonen ”{default_zone}” {activated_deactivated} för anslutningen ”{connection}” på gränssnittet ”{interface}” Standardzon ändrad till ”%s”. Standardzonen används av nätverksanslutningen ”%s” Definiera portar eller portintervall som övervakas av hjälparen. Beskrivning: Mål Destination Destination: Direkt kedja Direkt konfiguration Direkt passageregel Direkt regel Redigera kedja Redigera kommandorad Redigera kontext Redigera post Redigera brandväggsinställningar … Redigera vidarebefordrad port Redigera ICMP-typ Redigera IPMängd Redigera gränssnitt Redigera passageregel Redigera port Redigera protokoll Redigera en rik regel Redigera regel Redigera tjänst Redigera källa Redigera användar-id Redigera användarnamn Redigera zon Element Element: Aktivera notifieringar Poster Poster i IPMängden. Du kommer bara kunna se poster i ipmängder som inte använder alternativet tidsgräns, och endast posterna som har lagts till av firewalld. Poster som har lagts till direkt med kommandot ipset kommer inte listas här. Post Fel Det gick inte att ansluta till brandväggen. Kontrollera att tjänsten har startats korrekt och försök igen. Misslyckades att hämta anslutningar från Nätverkshanteraren Misslyckades att läsa in ikoner. Misslyckades att läsa filen ”%s”: %s Kunde inte sätta zonen {zone} för anslutningen {connection_name} Familj Familj: Brandvägg Panelprogram för brandvägg Brandväggskonfiguration FirewallD har lästs om. För tillåt- eller nekalistning av värdar eller nätverk deaktivera elementet. Vidarebefordra till en annan port Vidarebefordran till ett annat system är endast användbart om gränssnittet är
maskerat. Vill du maskera denna zon? Hash-storlek: Hjälpare Hjälpare Här kan du definiera vilka tjänster som är betrodda i zonen. Betrodda tjänster är åtkomliga från alla värdar och nätverk som kan nå maskinen från förbindelser, gränssnitt och källor bundna till denna zon. Här kan du välja zonerna som skall användas för sköldar upp och sköldar ner. Här kan du ange regler i rikt språk för zonen. Dölj aktiva körtidsbindningar över anslutningar, gränssnitt och källor till zoner ICMP-filter ICMP-typ ICMP-typer ICMP-typer kan endast ändras i vyn över permanent konfiguration. Konfigurationen av ICMP-typer i det körande systemet är fast. IP-adress: IPMängd IPMängder IPMängder kan endast skapas eller tas bort i vyn med permanent konfiguration. IPv4 IPv4: IPv6 IPv6: Icmp-typ Om inverterat filter är aktivt accepteras märkta ICMP-poster och andra avvisas. I en zon med målet DROP kastas de. Om en kommandopost på vitlistan slutar med en asterisk ”*” kommer alla kommandorader som startar med kommandot att matcha. Om en ”*” inte finns där måste det precisa kommandot inklusive argument matcha. Om du aktiverar lokal vidarebefordran så måste du ange en port. Denna port kan inte vara samma port som källporten. Om du aktiverar maskering kommer IP-vidarebefordran aktiveras för dina IPv4-nätverk. Om du anger destinationsadresser kommer tjänsteposten vara begränsad till destinationsadressen och typ. Om båda posterna är tomma finns det ingen sådan begränsning. Ignorera Initial hash-storlek, standard 1024 Gränssnitt Gränssnitt Ogiltigt namn Invertera filter Nivå: Licens Läs in standardvärden för ICMP-typer Läs in IPMängd-standardvärden Läs in standardvärden för tjänster Läs in standardinställningar för zon Lokal vidarebefordran Isolering Isoleringens vitlista Isolering låser brandväggskonfigurationen så att endast program på isoleringens vitlista kan ändra den. Isolering: Nekningslogg Logg: Gör körtidskonfigurationen permanent Märk Markera i listan de ICMP-typer som skall nekas tillträde. Alla andra ICMP-typer tillåts passera brandväggen. Standardvärdet är ingen begränsning av tillträde. Märke: Mask: Maskerad zon Maskering Maskering gör att du kan sätta upp en värd eller router som ansluter till ditt lokala nätverket till internet. Ditt lokala nätverk syns inte och värdarna ser ut som de har en enda adress på internet. Maskering är endast för IPv4. Maximalt antal element, standar 65536 Maxelement: Automatiska hjälpare: Nekningslogg: Modul: Moduler Namnet finns redan Namn: Netfilter-hjälpmoduler behövs för vissa tjänster. Nätverkstrafik är inte längre blockerad. Inga aktiva zoner. Inga importer från Nätverkshanteraren tillgängliga Ingen anslutning till brandväggsdemonen Annan modul: Andra protokoll: Panikläge Panikläge: Panikläge betyder att alla inkommande och utgående paket slängs. Passageregel Permanent Var försiktig med passageregler för att inte skada brandväggen. Konfigurera grundinställningar för ICMP-typ: Konfigurera inställningar för bashjälpare: Konfigurera bas-ipmängd-inställningar: Konfigurera grundinställningar för tjänster: Konfigurera inställningar för baszon: Ange ett märke och eventuellt en mask. Ange en port och ett protokoll. Ange ett protokoll. Ange en rik regel. Ange en källa. Ange ett namn för gränssnittet: Ange en ipset-post: Ange en ipv4-adress på formen adress[/mask]. Ange en ipv4- eller ipv6-adress på formen adress[/mask]. Ange en ipv6-adress på formen adress[/mask]. Ange kommandoraden. Ange kontexten. Ange användar-id. Ange användarnamnet. Välj en fil Välj en hjälpare: Välj en netfilter conntrack-hjälpare: Välj en tjänst. Välj en ICMP-typ Välj en ipmängd: Välj standardzon från listan nedan. Ange ipv och skriv in argumenten. Välj ipv och tabell och ange kedjenamnet. Välj ipv och tabell, kedjeprioritet och ange argumenten. Välj den automatiska väljaren värde: Välj värdet på nekningsloggen: Välj de käll- och destinationsalternativ som du behöver. Port Port / Portintervall: Vidarebefordran av port Port och protokoll Portar Prefix: Prioritet Prioritet: Protokoll Protokoll: Protokoll Läs om Firewalld Läser om brandväggsregler. Nuvarande permanenta konfiguration kommer bli ny körtidskonfiguration. D.v.s., alla ändringar som bara gjorts i det körande systemet fram till omläsningen går förlorade vid en omläsning om de inte även har gjorts i den permanenta konfigurationen. Radera Ta bort alla poster Ta bort kedja Ta bort kommandorad Ta bort kontext Ta bort poster från en fil Radera post Radera vidarebefordrad port Radera ICMP-typ Ta bort IPMängd Radera gränssnitt Ta bort passageregel Radera port Ta bort protokoll Ta bort en rik regel Radera regel Ta bort den valda posten Radera tjänst Radera källa Radera användar-id Radera användarnamn Radera zon Återställ till standard Rik regel Rika regler Regler Körtillfälle Körtid till permanent Välj zon för anslutningen ”%s” Välj zon för gränssnittet ”%s” Välj zon för källan %s Välj zon för källan ”%s” Tjänst Tjänster Tjänster kan endast ändras i vyn över permanent konfiguration. Konfigurationen av tjänster i det körande systemet är fast. Sköldar ner-zon: Sköldarna uppe Sköldar upp-zon: Kort: Visa aktiva körtidsbindningar över anslutningar, gränssnitt och källor till zoner Källa Källport Källportar Källa: Källor Ange huruvida denna ICMP-typ är tillgänglig för IPv4 och/eller IPv6. Källa Tabell Tabell: Mål: Textfiler Internet Control Message Protocol (ICMP) används mest för att skicka felmeddelanden mellan nätverksdatorer, men också för informationsmeddelanden som ping-förfrågningar och svar. Kontexten är säkerhetskontexten (SELinux) av ett körande program eller tjänst. För att få kontexten för ett körande program använd ps -e --context. Den direkta konfigurationen ger en mer direkt åtkomst till brandväggen. Dessa alternativ förutsätter att användaren känner till grundläggande begrepp i iptables, t.ex. tabeller, kedjor, kommandon, parametrar och mål. Direkt konfiguration bör bara användas som en sista utväg när det inte är möjligt att använda andra funktioner i firewalld. Argumentet ipv i varje alternativ måste vara ipv4 eller ipv6 eller eb. Med ipv4 som står för iptables, med ipv6 för ip6tables och med eb för ethernätsbryggor (ebtables). Funktionen isolering är en lättversion av policyer för användare och program för firewalld. Det begränsar ändringar av brandväggen. Isoleringens vitlista kan innehålla kommandon, kontexter, användare och användar-id:n. Märkes- och maskfälten är båda 32 bitar breda teckenlösa tal. Masken kan vara en nätverksmask eller ett tal för ipv4.
Masken är ett tal för ipv6. Masken kan vara en nätverksmask eller ett tal. Masken är ett tal. Passageregler skickas direkt vidare till brandväggen och placeras inte i speciella kedjor. Alla flaggor till iptables, ip6tables och ebtables kan användas. Prioriteten används för att sortera regler. Prioritet 0 betyder lägg till en regel först i kedjan, med en högre prioritet kommer regeln läggas till längre ned. Regler med samma prioritet ligger på samma nivå och ordningen mellan dessa regler är inte bestämd och kan ändras. Om du vill vara säker på att en regel kommer läggas till efter en annan, använd en lägre prioritet för den första och en högre för den följande. Denna IPMängd använder alternativet tidsgräns, därför är inga poster synliga här. Posterna skall tas om hand direkt med kommandot ipset. Denna funktion är användbar för folk som använder standardzoner för det mesta. För användare som byter zoner med anslutningar kan det vara av begränsad nytta. Tidsgränsvärde i sekunder Tidsgräns: Till adress Till port För att aktivera detta måste Åtgärd vara ”avvisa” och Familj antingen ”ipv4” eller ”ipv6” (inte båda). Försöker ansluta till firewalld, väntar … Typ: Används av nätverksanslutningen ”%s” Användar-id Användar-id:n Användar-ID Användar-id:n. Användarnamn Användarnamn Användarnamn. Version: Varning Med gräns: Zon Zonen ”%s” aktiverad för gränssnittet ”%s” Zonen ”%s” aktiverad för källa ”%s” Zon ”%s”: ICMP-typen ”%s” är inte tillgänglig. Zon ”%s”: Tjänsten ”%s” är inte tillgänglig. Zonen ”{zone}” aktiv för anslutningen ”{connection}” på gränssnittet ”{interface}” Zonen ”{zone}” aktiv för gränssnittet ”{interface}” Zonen ”{zone}” aktiv för källa {source} Zonen ”{zone}” {activated_deactivated} för anslutningen ”{connection}” på gränssnittet ”{interface}” Zonen ”{zone}” {activated_deactivated} för gränssnittet ”{interface}” Zonen ”{zone}” {activated_deactivated} för källa ”{source}” Zon: %s Zoner _Fil _Hjälp _Alternativ _Vy acceptera aktiverad larm kritisk dag inaktiverad felsökning inaktiverad kasta eb nödläge aktiverad fel brandvägg;nätverk;säkerhet;iptables;netfilter; port för vidarebefordran timme icmp-block icmp-typ info inverterad ipv4 IPv4 och IPv6 ipv6 ipv: etikett nivå gräns logg märk maskera minut nat meddelande port protokoll rå avvisa sekund säkerhet tjänst källport varning med typ: ja {entry} (Standardzon: {default_zone}) {entry} (Zon: {zone})