Ngiler SH3LL 360
Home
Information
Create File
Create Folder
:
/
usr
/
share
/
locale
/
pl
/
LC_MESSAGES
/
Information Server
MySQL :
OFF
Perl :
OFF
CURL :
ON
WGET :
OFF
PKEXEC :
OFF
Directive
Local Value
IP Address
63.250.38.10
System
Linux premium90.web-hosting.com 4.18.0-553.44.1.lve.el8.x86_64 #1 SMP Thu Mar 13 14:29:12 UTC 2025 x86_64
User
likhxapw
PHP Version
8.3.30
Software
LiteSpeed
Doc root
Writable
close
Edit File :
firewalld.mo
| Size :
40.06
KB
Copy
�� � - �" �" �" �" q �# \ b$ " �$ �% �% �% �% & & & & /& ;& Q& [& l& z& �& �& �& �& �& �& �& �& �& �& ' I ' { S' [ �' � +( b �( � ) � �) � n* E V+ % �+ �+ �+ �+ �+ � �+ {, �, �, �, �, �, �, �, �, �, - - -- 6- 4 P- & �- $ �- % �- ' �- $ . D. J. Q. X. l. ~. �. �. 2 �. 2 �. '/ >/ O/ \/ j/ r/ $ �/ . �/ " �/ �/ $ 0 =0 $ [0 �0 �0 �0 # �0 � �0 n1 }1 ] �1 �1 �1 2 n 2 �2 , �2 ? �2 3 !3 &3 23 ?3 L3 a3 y3 �3 �3 �3 �3 �3 �3 �3 �3 4 4 4 *4 84 G4 Q4 ^4 j4 w4 �4 �4 �4 �4 �4 � �4 �5 �5 k �5 - 26 `6 v6 : �6 �6 �6 �6 �6 �6 7 @ *7 k7 r �7 �7 8 8 � 8 C �8 2 #9 L V9 �9 �9 �9 u �9 :: F: L: J S: �: �: �: �: �: � �: � K; m < Q �< � �< t= {= �= �= �= �= �= �= �= �= > > /> @> I> l \> �> �> �> $ �> ? � ? �? �? �? �? � �? % �@ �@ � �@ y WA �A �A �A �A 6 �A ' 2B ZB # kB �B �B �B �B �B D �B *C 6C D @C ) �C & �C % �C ' �C $ $D * ID ! tD �D �D �D �D E : E B XE : �E �E �E F )F EF ZF + rF �F �F �F / �F % G 5 @G ? vG * �G # �G I H OH TH gH wH �H �H �H �H �H �H �H �H � �H �I �I �I �I �I �I J #J 7J HJ UJ fJ yJ �J �J �J �J �J �J �J �J K K "K ,K 7K =K EK ZK zK �K �K �K �K q �K RL eL pL �L L �L �L �L �L �L �L A M GM KM QM XM `M � kM � 'N * �N � �O � �P D [Q S �Q + �Q R � 6R � �R � \T � �T zU �U �U �U W �U * V 2V 8V XV `V iV qV {V �V �V �V �V �V �V & �V # �V + W ) 5W M _W 0 �W ( �W ^ X A fX ; �X �X �X �X �X �X Y Y Y Y %Y .Y 2Y >Y DY MY RY UY _Y gY - mY �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y Z Z Z Z Z %Z *Z 3Z 7Z >Z EZ NZ VZ bZ jZ uZ & yZ �Z � �Z �\ �\ , �\ r �] Z d^ X �^ ` %` 5` @` L` `` f` v` �` �` �` �` �` �` �` a a +a <a Va ea ta �a �a �a G �a � b s �b � ,c � �c � _d � e � �e Z �f + Dg pg vg g % �g � �g Rh \h gh mh ! th �h �h , �h �h ) i 5i Ri oi # {i G �i @ �i 3 (j A \j 6 �j 5 �j k k k +k Ek " \k k �k : �k 8 �k l :l Nl ^l ol yl ; �l G �l 3 m 0 ?m . pm , �m . �m �m n n # n � ?n o o w /o �o �o �o � �o ) up > �p R �p 1q 7q ;q ?q Dq [q " vq �q �q �q �q �q ( �q (r Hr [r xr �r �r �r �r �r �r s $ s Bs `s rs zs �s �s � �s �t �t t �t B u " Iu 0 lu N �u �u �u �u v $v % Bv c hv �v � �v ow �w �w � �w F �x 3 �x _ y ky vy y � �y z z )z Y =z �z �z �z �z �z � �z � F{ t 9| V �| � } �} 4 �} �} �} �} ~ ~ ~ & #~ $ J~ $ o~ # �~ �~ �~ �~ t �~ a j z ) � � � � g� n� u� �� � �� . y� �� Ɓ � �� � � � E #� ( i� �� 1 �� . ڂ � � '� 3� V @� �� �� _ �� 7 � D B� A �� 4 Ʉ 4 �� + 3� " _� �� # �� �� օ # � 2 � ; K� 2 �� �� چ * � # � B� " W� ? z� �� ԇ # � ? � ( Q� > z� J �� @ � + E� 7 q� �� �� É ډ � � � � � � ,� # 7� [� v� |� �� �� �� Nj ܋ � � � +� ;� L� W� h� �� �� �� �� ƌ � � � $� 6� H� P� ]� ' t� % �� $ � � � { � �� �� �� ێ e � K� U� f� x� �� < �� ʏ ԏ ۏ � � � �� � � Z �� � � � �� B �� P ʔ * � F� � Z� � � � �� � i� � ,� >� H� i Q� 9 �� �� - �� (� C� a� |� �� �� Ú ٚ � � � ; � : C� 5 ~� 4 �� e � A O� 7 �� y ɜ U C� H �� � � � �� � � � � #� )� 3� :� H� T� `� h� k� r� }� p �� �� � � � (� 3� >� C� P� U� Z� c� j� s� |� �� �� �� �� �� �� �� �� �� �� Ɵ Ο ߟ � �� * �� %� 0 � � � u � � � 9 y � � t � [ � � M � � � Q u � � $ � A Y � E � � � m � w o j � � ` � � M � � � � < � � + ) � � H { � | , G � � � � T � b H � � : � � N � s n � / � v � � � p ; F i � R : � x � t ; } � 5 ~ f . � O � I # p L � � � � _ 5 � � 8 � � * [ q { % � 7 � ) � � G r a � 2 3 4 � C J B � C k L � � � � ! � Y � � � � N ^ / - � � V Z � � � ^ z � � ] Z g 2 � z � r D 6 w � A 0 � h ? � U � � � � � } > K c � e � e > � � � � d P � � < l � � � � X y | � � _ W � � 4 = \ � 3 o E � ] ' s � & ! 7 % � � J . � ` D � K ( x d I n a � � � � � � O @ � � � � � - � j 6 F + h � B � � " � R � � V X " # S � g S f ~ 1 � = � � � b � v c U � � 1 \ , T ( ' l � Q � � P 8 � k * � m � � � 9 � q � $ � � ? & @ W i � � � - Select - / A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper. A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. About About %s Action Action: Active Bindings Add Add Chain Add Command Line Add Context Add Entries From File Add Entry Add Forward Port Add ICMP Type Add IPSet Add Interface Add Passthrough Add Port Add Protocol Add Rich Rule Add Rule Add Service Add Source Add User Id Add User Name Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional source ports or port ranges, which need to be accessible for all hosts or networks. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Add protocols, which need to be accessible for all hosts or networks. Additional chains for use with rules. Address All All Files All network traffic is blocked. An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. Args Args: Audit Audit: Authorization failed. Authors Automatic Helpers Base Helper Settings Base ICMP Type Settings Base IPSet Settings Base Service Settings Base Zone Settings Bindings Block all network traffic Bold entries are mandatory, all others are optional. Built-in helper, rename not supported. Built-in icmp, rename not supported. Built-in ipset, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain Chain: Chains Change Default Zone Change Log Denied Change LogDenied value. Change Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Change zone of binding Changes applied. Command line Command lines Comment Configuration: Configure Automatic Helper Assigment Configure Automatic Helper Assignment setting. Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connection to firewalld established. Connections Context Contexts Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone '{default_zone}' active for connection '{connection}' on interface '{interface}' Default Zone: Default Zone: %s Default Zone: '%s' Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Default zone changed to '%s'. Default zone used by network connection '%s' Define ports or port ranges, which are monitored by the helper. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Command Line Edit Context Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit IPSet Edit Interface Edit Passthrough Edit Port Edit Protocol Edit Rich Rule Edit Rule Edit Service Edit Source Edit User Id Edit User Name Edit Zone Element Element: Enable Notifications Entries Entries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here. Entry Error Failed to connect to firewalld. Please make sure that the service has been started correctly and try again. Failed to get connections from NetworkManager Failed to load icons. Failed to read file '%s': %s Failed to set zone {zone} for connection {connection_name} Family Family: Firewall Firewall Applet Firewall Configuration FirewallD has been reloaded. For host or network allow or denylisting deactivate the element. Forward to another port Forwarding to another system is only useful if the interface is masqueraded. Do you want to masquerade this zone ? Hashsize: Helper Helpers Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. Hide active runtime bindings of connections, interfaces and sources to zones ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPSet IPSets IPSets can only be created or deleted in the permanent configuration view. IPv4 IPv4: IPv6 IPv6: Icmp Type If Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped. If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Initial hash size, default 1024 Interface Interfaces Invalid name Invert Filter Level: License Load ICMP Type Defaults Load IPSet Defaults Load Service Defaults Load Zone Defaults Local forwarding Lockdown Lockdown Whitelist Lockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it. Lockdown: Log Denied Log: Make runtime configuration permanent Mark Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark: Mask: Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Max number of elements, default 65536 Maxelem: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied: Module: Modules Name already exists Name: Netfilter helper modules are needed for some services. Network traffic is not blocked anymore. No Active Zones. No NetworkManager imports available No connection to firewall daemon Other Module: Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base helper settings: Please configure base ipset settings: Please configure base service settings: Please configure base zone settings: Please enter a mark with an optional mask. Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter a source. Please enter an interface name: Please enter an ipset entry: Please enter an ipv4 address with the form address[/mask]. Please enter an ipv4 or ipv6 address with the form address[/mask]. Please enter an ipv6 address with the form address[/mask]. Please enter the command line. Please enter the context. Please enter the user id. Please enter the user name. Please select a file Please select a helper: Please select a netfilter conntrack helper: Please select a service. Please select an ICMP type Please select an ipset: Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the automatic helpers value: Please select the log denied value: Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Ports Prefix: Priority Priority: Protocol Protocol: Protocols Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove All Entries Remove Chain Remove Command Line Remove Context Remove Entries From File Remove Entry Remove Forward Port Remove ICMP Type Remove IPSet Remove Interface Remove Passthrough Remove Port Remove Protocol Remove Rich Rule Remove Rule Remove Selected Entry Remove Service Remove Source Remove User Id Remove User Name Remove Zone Reset To Default Rich Rule Rich Rules Rules Runtime Runtime To Permanent Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Select zone for source '%s' Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Show active runtime bindings of connections, interfaces and sources to zones Source Source Port Source Ports Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table Table: Target: Text Files The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The context is the security (SELinux) context of a running application or service. To get the context of a running application use <tt>ps -e --context</tt>. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids. The mark and the mask fields are both 32 bits wide unsigned numbers. The mask can be a network mask or a number for ipv4. The mask is a number for ipv6. The mask can be a network mask or a number. The mask is a number. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. Timeout value in seconds Timeout: To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Trying to connect to firewalld, waiting... Type: Used by network connection '%s' User ID User Ids User id User ids. User name User names User names. Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zone: %s Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block icmp-type info inverted ipv4 ipv4 and ipv6 ipv6 ipv: label level limit log mark masquerade minute nat notice port protocol raw reject second security service source-port warning with Type: yes {entry} (Default Zone: {default_zone}) {entry} (Zone: {zone}) Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: POT-Creation-Date: 2021-05-25 10:54-0400 PO-Revision-Date: 2020-06-30 17:57+0000 Last-Translator: Piotr Drąg <piotrdrag@gmail.com> Language-Team: Polish <https://translate.fedoraproject.org/projects/firewalld/master/pl/> Language: pl MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=n==1 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2; X-Generator: Weblate 4.1.1 - Wybierz - / Moduł pomocniczy śledzenia połączenia pomaga w działaniu protokołów używających innych rodzajów sygnalizowania i przesyłania danych. Przesyłanie danych używa portów niepowiązanych z sygnalizowanym połączeniem, więc bez modułu pomocniczego jest blokowane przez zaporę sieciową. icmptype dla firewalld dostarcza informacje o typach ICMP (Internet Control Message Protocol) usłudze firewalld. Usługa firewalld to połączenie portów, protokołów, modułów i adresów docelowych. Strefa usługi firewalld określa poziom zaufania dla połączeń sieciowych, interfejsów i adresów źródłowych powiązanych ze strefą. Strefa łączy usługi, porty, protokoły, maskarady, przekierowywanie portów/pakietów, filtry ICMP i złożone reguły. Strefa może być także powiązana z interfejsami i adresami źródłowymi. O programie O programie %s Działanie Działanie: Aktywne dowiązania Dodaj Dodaj łańcuch Dodaj wiersz poleceń Dodaj kontekst Dodaj wpisy z pliku Dodaj wpis Dodaj port przekierowywania Dodaj typ ICMP Dodaj zestaw adresów IP Dodaj interfejs Dodaj przejście Dodaj port Dodaj protokół Dodaj złożoną regułę Dodaj regułę Dodaj usługę Dodaj źródło Dodaj identyfikator użytkownika Dodaj nazwę użytkownika Dodaj strefę Dodaje regułę z parametrami do łańcucha w tablicy z priorytetem. Dodanie dodatkowych portów lub zakresów portów, które mają być dostępne dla wszystkich komputerów i sieci, które mogą łączyć się z tym komputerem. Można dodać dodatkowe porty lub zakresy portów, które mają być dostępne dla wszystkich komputerów i sieci. Dodanie dodatkowych portów lub zakresów portów źródłowych, które mają być dostępne dla wszystkich komputerów i sieci, które mogą łączyć się z tym komputerem. Można dodać dodatkowe porty lub zakresy portów źródłowych, które mają być dostępne dla wszystkich komputerów i sieci. Dodanie wpisów do dowiązania interfejsów do strefy. Jeśli interfejs będzie używany przez połączenie, to strefa zostanie ustawiona na strefę podaną w połączeniu. Dodanie wpisów do dowiązania adresów źródłowych lub obszarów do strefy. Można także dowiązywać do źródłowych adresów MAC, ale z ograniczeniami — przekierowywanie portów i maskarada nie będą działały. Można dodać wpisy, aby przekierowywać porty w obrębie lokalnego systemu lub z lokalnego systemu do innego. Przekierowanie do innego systemu jest przydatne tylko, jeśli interfejs jest za maskaradą. Przekierowanie portów działa tylko dla IPv4. Można dodać protokoły, które mają być dostępne dla wszystkich komputerów i sieci. Dodatkowe łańcuchy używane z regułami. Adres Wszystko Wszystkie pliki Cały ruch sieciowy jest zablokowany. Zestaw adresów IP może być używany do tworzenia białych i czarnych list, i może przechowywać na przykład adresy IP, numery portów i adresy MAC. Argumenty Parametry: Audyt Audyt: Upoważnienie się nie powiodło. Autorzy Automatyczne moduły pomocnicze Ustawienia podstawowego modułu pomocniczego Podstawowe ustawienia typu ICMP Podstawowe ustawienia zestawu adresów IP Podstawowe ustawienia usług Podstawowe ustawienia strefy Dowiązania Blokowanie całego ruchu sieciowego Pogrubione wpisy są obowiązkowe, wszystkie pozostałe są opcjonalne. Wbudowany moduł pomocniczy, zmiana nazwy nie jest obsługiwana. Wbudowane ICMP, zmiana nazwy nie jest obsługiwana. Wbudowany zestaw adresów IP, zmiana nazwy nie jest obsługiwana. Wbudowana usługa, zmiana nazwy nie jest obsługiwana. Wbudowana strefa, zmiana nazwy nie jest obsługiwana. Łańcuch Łańcuch: Łańcuchy Zmień domyślną strefę Zmień dziennik odmów Zmień wartość dziennika odmów. Zmień strefę Zmień strefy połączeń… Zmiana domyślnej strefy dla połączeń lub interfejsów. Zmiana strefy, do której należy połączenie sieciowe. Zmień strefę dowiązania Zastosowano zmiany. Wiersz poleceń Wiersze poleceń Komentarz Konfiguracja: Skonfiguruj przypisanie automatycznego modułu pomocniczego Skonfiguruj ustawienia przypisania automatycznego modułu pomocniczego. Skonfiguruj strefy ochrony wysyłania/pobierania... Konfiguracja stref ochrony wysyłania/pobierania Nawiązano połączenie z usługą firewalld. Utracono połączenie z usługą firewalld. Nawiązano połączenie z usługą firewalld. Połączenia Kontekst Konteksty Bieżąca domyślna strefa systemu. Obecnie widoczna konfiguracja. Konfiguracja podczas uruchamiania jest właściwą aktywną konfiguracją. Trwała konfiguracja stanie się aktywną po ponownym wczytaniu albo uruchomieniu usługi lub systemu. Domyślny cel Domyślna strefa Domyślna strefa „{default_zone}” jest aktywna dla połączenia „{connection}” na interfejsie „{interface}” Domyślna strefa: Domyślna strefa: %s Domyślna strefa: „%s” Domyślna strefa „{default_zone}” została {activated_deactivated} dla połączenia „{connection}” na interfejsie „{interface}” Zmieniono domyślną strefę na „%s”. Domyślna strefa używana przez połączenie sieciowe „%s” Proszę określić porty lub zakresy portów monitorowane przez moduł pomocniczy. Opis: Cel Cel Cel: Bezpośredni łańcuch Bezpośrednia konfiguracja Reguła bezpośredniego przejścia Reguła bezpośrednia Modyfikuj łańcuch Modyfikuj wiersz poleceń Modyfikuj kontekst Modyfikuj wpis Modyfikuj ustawienia zapory sieciowej… Modyfikuj port przekierowywania Modyfikuj typ ICMP Modyfikuj zestaw adresów IP Modyfikuj interfejs Modyfikuj przejście Modyfikuj port Modyfikuj protokół Modyfikuj złożoną regułę Modyfikuj regułę Modyfikuj usługę Modyfikuj źródło Modyfikuj identyfikator użytkownika Modyfikuj nazwę użytkownika Modyfikuj strefę Element Element: Powiadomienia Wpisy Wpisy zestawu adresów IP. Będą widoczne tylko wpisy zestawów nieużywających opcji czasu ograniczenia, a także tylko wpisy dodane przez usługę firewalld. Wpisy dodane bezpośrednio za pomocą polecenia ipset nie będą widoczne. Wpis Błąd Połączenie z firewalld nie powiodło się. Sprawdź, czy usługa została poprawnie uruchomiona, i ponów próbę. Uzyskanie połączeń z usługi NetworkManager się nie powiodło Wczytanie ikon się nie powiodło. Odczytanie pliku „%s” się nie powiodło: %s Ustawienie strefy {zone} dla połączenia {connection_name} się nie powiodło Rodzina Rodzina: Zapora sieciowa Aplet zapory sieciowej Konfiguracja zapory sieciowej Ponownie wczytano usługę firewalld. Aby dodać komputer lub sieć do listy dozwolonych lub zabronionych, należy dezaktywować element. Przekierowanie do innego portu Przekierowywanie do innego systemu jest przydatne tylko, jeśli interfejs jest za maskaradę. Umieścić tę strefę za maskaradą? Rozmiar sumy kontrolnej: Moduł pomocniczy Moduły pomocnicze Tutaj można określić zaufane usługi w strefie. Zaufane usługi są dostępne ze wszystkich komputerów i sieci, które mogą osiągnąć ten komputer z połączeń, interfejsów i źródeł powiązanych z tą strefą. Tutaj można wybrać strefy używane do ochrony wysyłania/pobierania. Tutaj można ustawić złożone reguły dla strefy. Ukrycie aktywnych dowiązań czasu uruchamiania połączeń, interfejsów i źródeł do stref Filtr ICMP Typ ICMP Typy ICMP Typy ICMP mogą być zmieniane tylko w widoku konfiguracji trwałej. Konfiguracja typów ICMP w czasie uruchamiania jest stała. Adres IP: Zestaw adresów IP Zestawy adresów IP Zestawy adresów IP mogą być tworzone i usuwane tylko w widoku konfiguracji trwałej. IPv4 IPv4: IPv6 IPv6: Typ ICMP Jeśli filtr jest odwrócony, to oznaczone wpisy ICMP są akceptowane, a pozostałe są odrzucane. W strefie z celem DROP są one odrzucane. Jeśli wpis polecenia na białej liście kończy się gwiazdką „*”, to wszystkie wiersze poleceń zaczynające się od danego polecenia będą pasowały. Jeśli „*” nie zostanie użyte, to polecenia bezwzględne muszą się zgadzać. Jeśli włączono lokalne przekierowanie, to należy podać port. Ten port musi być różny od portu źródłowego. Jeśli włączono maskaradę, to przekierowanie IP zostanie włączone dla sieci IPv4. Jeśli podano adresy docelowe, to wpis usługi zostanie ograniczony do adresu docelowego i typu. Jeśli oba wpisy są puste, to nie ma ograniczenia. Zignoruj Początkowy rozmiar sumy kontrolnej, domyślnie 1024 Interfejs Interfejsy Nieprawidłowa nazwa Odwróć filtr Poziom: Licencja Wczytaj domyślne ustawienia typu ICMP Wczytaj domyślny zestaw adresów IP Wczytaj domyślne ustawienia usługi Wczytaj domyślne ustawienia strefy Lokalne przekierowanie Blokada Biała lista blokady Blokada blokuje konfigurację zapory sieciowej, więc tylko programy na białej liście blokady mogą ją zmieniać. Blokada: Dziennik odmów Dziennik: Trwała konfiguracja podczas uruchamiania Ślad Można zaznaczyć typy ICMP na liście, które powinny być odrzucane. Wszystkie inne typy ICMP będą mogły przechodzić przez zaporę sieciową. Domyślnie nie ma ograniczeń. Ślad: Maska: Strefa maskarady Maskarada Maskarada umożliwia ustawienie komputera lub routera łączącego lokalny komputer z Internetem. Lokalna sieć nie będzie widoczna i będzie występować w Internecie jako jeden adres. Maskaradę można ustawić tylko dla IPv4. Maksymalna liczba elementów, domyślnie 65536 Maksymalna liczba elementów: Automatyczne moduły pomocnicze: Dziennik odmów: Moduł: Moduły Nazwa już istnieje Nazwa: Moduły pomocnicze filtra sieci są wymagane przez niektóre usługi. Ruch sieciowy nie jest już zablokowany. Brak aktywnych stref. Brak dostępnych importów usługi NetworkManager Brak połączenia z usługą zapory sieciowej Inny moduł: Inny protokół: Tryb paniki Tryb paniki: Tryb paniki oznacza, że wszystkie pakiety przychodzące i wychodzące są odrzucane. Przejście Trwałe Proszę zachować ostrożność przy regułach przejścia, aby nie uszkodzić zapory sieciowej. Proszę skonfigurować podstawowe ustawienia typu ICMP: Proszę skonfigurować ustawienia podstawowego modułu pomocniczego: Proszę skonfigurować podstawowe ustawienia zestawu adresów IP: Proszę skonfigurować podstawowe ustawienia usług: Proszę skonfigurować podstawowe ustawienia strefy: Proszę podać ślad z opcjonalną maską. Proszę podać port i protokół. Proszę podać protokół. Proszę podać złożoną regułę. Wprowadź źródło. Wprowadź nazwę initerfejsu: Wprowadź wpis zestawu adresów IP: Proszę podać adres IPv4 w formie adres[/maska]. Proszę podać adres IPv4 lub IPv6 w formie adres[/maska]. Proszę podać adres IPv6 w formie adres[/maska]. Proszę podać wiersz poleceń. Proszę podać kontekst. Proszę podać identyfikator użytkownika. Proszę podać nazwę użytkownika. Proszę wybrać plik Proszę wybrać moduł pomocniczy: Proszę wybrać moduł pomocniczy „conntrack” filtra sieci: Proszę wybrać usługę. Proszę wybrać typ ICMP Proszę wybrać zestaw adresów IP: Proszę wybrać domyślną strefę systemu z poniższej listy. Proszę wybrać ipv i podać parametry. Proszę wybrać ipv i tablicę oraz podać nazwę łańcucha. Proszę wybrać ipv i tablicę, priorytet łańcucha i podać parametry. Proszę wybrać wartość automatycznych modułów pomocniczych: Proszę wybrać wartości dziennika odmów: Proszę wybrać wymagane opcje źródłowe i docelowe. Port Port/zakres portów: Przekierowanie portów Port i protokół Porty Przedrostek: Priorytet Priorytet: Protokół Protokół: Protokoły Ponownie wczytaj usługę firewalld Ponownie wczytuje reguły zapory sieciowej. Bieżąca trwała konfiguracja stanie się nową konfiguracją uruchamiania. Oznacza to, że wszystkie zmiany uruchamiania wprowadzone przed ponownym wczytaniem zostaną utracone, jeśli nie znajdują się także w trwałej konfiguracji. Usuń Usuń wszystkie wpisy Usuń łańcuch Usuń wiersz poleceń Usuń kontekst Usuń wpisy z pliku Usuń wpis Usuń port przekierowywania Usuń typ ICMP Usuń zestaw adresów IP Usuń interfejs Usuń przejście Usuń port Usuń protokół Usuń złożoną regułę Usuń regułę Usuń zaznaczony wpis Usuń usługę Usuń źródło Usuń identyfikator użytkownika Usuń nazwę użytkownika Usuń strefę Przywróć domyślne Złożona reguła Złożone reguły Reguły Uruchamianie Uruchamianie na stałe Wybór strefy dla połączenia „%s” Wybór strefy dla interfejsu „%s” Wybór strefy dla źródła %s Wybór strefy dla źródła „%s” Usługa Usługi Usługi mogą być zmieniane tylko w widoku konfiguracji trwałej. Konfiguracja usług w czasie uruchamiania jest stała. Strefa ochrony pobierania: Ochrona wysyłania Strefa ochrony wysyłania: Krótkie: Wyświetlenie aktywnych dowiązań czasu uruchamiania połączeń, interfejsów i źródeł do stref Źródło Port źródłowy Porty źródłowe Źródło: Źródła Określa, czy ten typ ICMP jest dostępny dla IPv4 lub IPv6. Źródło Tabela Tablica: Cel: Pliki tekstowe Internetowy protokół kontroli komunikatów (ICMP) jest używany głównie do wysyłania komunikatów błędów między komputerami sieciowymi, ale także dodatkowo do komunikatów informacyjnych, takich jak żądania i odpowiedzi ping. Kontekst to kontekst zabezpieczeń (SELinux) uruchomionego programu lub usługi. Należy użyć polecenia <tt>ps -e --context</tt>, aby uzyskać kontekst uruchomionego programu. Bezpośrednia konfiguracja umożliwia bardziej bezpośredni dostęp do zapory sieciowej. Te opcje wymagają od użytkownika znajomości podstawowych pojęć iptables, tzn. tablice, łańcuchy, polecenia, parametry i cele. Bezpośrednia konfiguracja powinna być używana tylko w ostateczności, kiedy nie można użyć innych funkcji firewalld. Parametr ipv każdej opcji musi wynosić ipv4, ipv6 lub eb. Parametr ipv4 będzie używany dla iptables, ipv6 dla ip6tables, a eb dla mostków ethernetowych (ebtables). Funkcja blokady jest lekką wersją polityk użytkownika i programów dla usługi firewalld. Ogranicza ona zmiany do zapory sieciowej. Biała lista blokady może zawierać polecenia, konteksty, użytkowników i ich identyfikatory. Pola śladu i maski są 32-bitowymi szerokimi liczbami bez znaku. Maska może być maską sieci lub numerem dla IPv4. Maska jest numerem dla IPv6. Maska może być maską sieci lub numerem. Maska jest numerem. Reguły przejścia są bezpośrednio przekazywane do zapory sieciowej i nie są umieszczane w specjalnych łańcuchach. Wszystkie opcje iptables, ip6tables i ebtables mogą być używane. Priorytet jest używany do porządkowania reguł. Priorytet 0 oznacza dodanie reguły na górze łańcucha, reguły o wyższym priorytecie będą dodawane niżej. Reguły o tym samym priorytecie są na tym samym poziomie, a kolejność tych reguł nie jest stała i może ulec zmianie. Aby upewnić się, że reguła zostanie dodana po innej, należy użyć niskiego priorytetu dla pierwszej, a wyższego dla drugiej. Ten zestaw adresów IP używa opcji czasu oczekiwania, więc wpisy nie są widoczne w tym miejscu. Powinny one być ustawiane bezpośrednio za pomocą polecenia ipset. Ta funkcja jest przydatna głównie dla użytkowników domyślnych stref. Przydatność dla użytkowników zmieniających strefy połączeń może być ograniczona. Czas oczekiwania w sekundach Czas oczekiwania: Do adresu Do portu Aby to włączyć, działanie musi wynosić „reject”, a rodzina „ipv4” lub „ipv6” (nie oba). Próba połączenia z usługą firewalld, oczekiwanie… Typ: Używane przez połączenie sieciowe „%s” Identyfikator użytkownika Identyfikatory użytkowników Identyfikator użytkownika Identyfikatory użytkowników. Nazwa użytkownika Nazwy użytkowników Nazwy użytkowników. Wersja: Ostrzeżenie Z ograniczeniem: Strefa Strefa „%s” została aktywowana dla interfejsu „%s” Strefa „%s” została aktywowana dla źródła „%s” Strefa „%s”: typ ICMP „%s” jest niedostępny. Strefa „%s”: usługa „%s” jest niedostępna. Strefa „{zone}” jest aktywna dla połączenia „{connection}” na interfejsie „{interface}” Strefa „{zone}” jest aktywna dla interfejsu „{interface}” Strefa „{zone}” jest aktywna dla źródła {source} Strefa „{zone}” została {activated_deactivated} dla połączenia „{connection}” na interfejsie „{interface}” Strefa „{zone}” została {activated_deactivated} dla interfejsu „{interface}” Strefa „{zone}” {activated_deactivated} dla źródła „{source}” Strefa: %s Strefy _Plik Pomo_c _Opcje _Widok akceptuj aktywowana alarm krytyczne dzień dezaktywowana debugowanie wyłączone odrzuć eb awaria włączone błąd zapora;sieciowa;ogniowa;firewall;sieć;sieci;network;bezpieczeństwo;zabezpieczenia;security;iptables;netfilter; przekierowywanie-portu godz. blokada-icmp typ-icmp informacje odwrócone IPv4 IPv4 i IPv6 IPv6 ipv: etykieta poziom ogranicz dziennik ślad maskarada min nat uwaga port protokół raw odmów s zabezpieczenia usługa port-źródłowy ostrzeżenie z typem: tak {entry} (Domyślna strefa: {default_zone}) {entry} (Strefa: {zone})
Back