Ngiler SH3LL 360
Home
Information
Create File
Create Folder
:
/
usr
/
share
/
locale
/
uk
/
LC_MESSAGES
/
Information Server
MySQL :
OFF
Perl :
OFF
CURL :
ON
WGET :
OFF
PKEXEC :
OFF
Directive
Local Value
IP Address
63.250.38.10
System
Linux premium90.web-hosting.com 4.18.0-553.44.1.lve.el8.x86_64 #1 SMP Thu Mar 13 14:29:12 UTC 2025 x86_64
User
likhxapw
PHP Version
8.3.30
Software
LiteSpeed
Doc root
Writable
close
Edit File :
firewalld.mo
| Size :
52.24
KB
Copy
�� � - �" �" �" �" q �# \ b$ " �$ �% �% �% �% & & & & /& ;& Q& [& l& z& �& �& �& �& �& �& �& �& �& �& ' I ' { S' [ �' � +( b �( � ) � �) � n* E V+ % �+ �+ �+ �+ �+ � �+ {, �, �, �, �, �, �, �, �, �, - - -- 6- 4 P- & �- $ �- % �- ' �- $ . D. J. Q. X. l. ~. �. �. 2 �. 2 �. '/ >/ O/ \/ j/ r/ $ �/ . �/ " �/ �/ $ 0 =0 $ [0 �0 �0 �0 # �0 � �0 n1 }1 ] �1 �1 �1 2 n 2 �2 , �2 ? �2 3 !3 &3 23 ?3 L3 a3 y3 �3 �3 �3 �3 �3 �3 �3 �3 4 4 4 *4 84 G4 Q4 ^4 j4 w4 �4 �4 �4 �4 �4 � �4 �5 �5 k �5 - 26 `6 v6 : �6 �6 �6 �6 �6 �6 7 @ *7 k7 r �7 �7 8 8 � 8 C �8 2 #9 L V9 �9 �9 �9 u �9 :: F: L: J S: �: �: �: �: �: � �: � K; m < Q �< � �< t= {= �= �= �= �= �= �= �= �= > > /> @> I> l \> �> �> �> $ �> ? � ? �? �? �? �? � �? % �@ �@ � �@ y WA �A �A �A �A 6 �A ' 2B ZB # kB �B �B �B �B �B D �B *C 6C D @C ) �C & �C % �C ' �C $ $D * ID ! tD �D �D �D �D E : E B XE : �E �E �E F )F EF ZF + rF �F �F �F / �F % G 5 @G ? vG * �G # �G I H OH TH gH wH �H �H �H �H �H �H �H �H � �H �I �I �I �I �I �I J #J 7J HJ UJ fJ yJ �J �J �J �J �J �J �J �J K K "K ,K 7K =K EK ZK zK �K �K �K �K q �K RL eL pL �L L �L �L �L �L �L �L A M GM KM QM XM `M � kM � 'N * �N � �O � �P D [Q S �Q + �Q R � 6R � �R � \T � �T zU �U �U �U W �U * V 2V 8V XV `V iV qV {V �V �V �V �V �V �V & �V # �V + W ) 5W M _W 0 �W ( �W ^ X A fX ; �X �X �X �X �X �X Y Y Y Y %Y .Y 2Y >Y DY MY RY UY _Y gY - mY �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y Z Z Z Z Z %Z *Z 3Z 7Z >Z EZ NZ VZ bZ jZ uZ & yZ �Z �Z �\ �\ � �\ z _ � �_ 9 �` �b �b �b c " c .c ;c & Yc �c ' �c �c 8 �c d 0d Cd ! cd �d �d . �d �d �d e > 2e - qe �e � �e � Af � 2g # �g � i L �i � "k � �l � �n b o {o �o �o G �o �o �p q q 'q F 3q zq 6 �q G �q 3 r + :r 0 fr , �r �r F �r � s � �s g [t h �t m ,u i �u v v 'v $ 8v I ]v * �v �v , �v \ w ^ tw + �w " �w "x @x Xx ix r �x � �x E }y F �y 4 z . ?z 8 nz �z �z �z 4 �z 6 { # K| o| � �| } *} D} � b} 1 �} ^ +~ � �~ $ 0 G + _ 5 � < � ' � &� ( F� o� �� ; �� : � � ;� ! P� # r� �� �� 0 �� � 9� @ W� / �� Ȃ � � ' �� '� � 4� ń Є � ߄ Y Å @ � : ^� d �� �� � %� ! A� < c� ) �� � ʇ * o� � �� y� �� �� � Љ T S� i �� � � �� �� Ì � ь �� �� �� � č [� `� f� k� q� 7 }� � �� � |� � 3� W ˒ #� = 8� v� �� , �� / ˔ �� # � D -� < r� C �� ? � / 3� c� 0 x� �� �� - ŗ � O � Q� � b� #� 5� A� a� � r� P � E� 7 V� * �� �� Ǜ ԛ � � �� Q �� # Ԝ U �� R N� �� �� # ם $ �� � � �� Ş � ؞ ^ {� r ڟ P M� [ �� W �� \ R� A �� 5 � F '� 3 n� D �� 5 � f � r �� f �� > ^� 5 �� V Ӥ E *� . p� F �� � � 3 u� 1 �� , ۦ { � o �� � � � �� { 4� a �� A � T� ) ]� + �� �� Ҫ ݪ � � (� 9� K� ( ^� � �� D� $ ^� ! �� * �� ! Э + � � < :� w� �� # �� % Ϯ �� ! � 2 1� d� 0 �� �� ӯ B � 1 6� h� $ �� ! �� ! ɰ � �� ( � ; 6� < r� 2 �� 6 � � &� � 3� � � +� F� � \� � �� � 4� D� V S� �� �� �� ϴ � ~ � " �� � �� ) e� � �� � c� � � a �� @ #� , d� � �� � F )� / p� �� �� �� � �� e �� � F !� h� �� �� �� �� # � $ &� K� Y� r� �� E �� ; �� ; � D R� � �� J "� A m� � �� W 1� N �� �� �� �� �� � � .� A� T� k� ~� �� �� �� �� �� ! �� �� � � � + �� �� � � )� >� W� \� k� p� u� �� �� �� �� �� �� �� �� �� � � '� 6� E� Y� f� ~� �� �� / �� �� 0 � � � u � � � 9 y � � t � [ � � M � � � Q u � � $ � A Y � E � � � m � w o j � � ` � � M � � � � < � � + ) � � H { � | , G � � � � T � b H � � : � � N � s n � / � v � � � p ; F i � R : � x � t ; } � 5 ~ f . � O � I # p L � � � � _ 5 � � 8 � � * [ q { % � 7 � ) � � G r a � 2 3 4 � C J B � C k L � � � � ! � Y � � � � N ^ / - � � V Z � � � ^ z � � ] Z g 2 � z � r D 6 w � A 0 � h ? � U � � � � � } > K c � e � e > � � � � d P � � < l � � � � X y | � � _ W � � 4 = \ � 3 o E � ] ' s � & ! 7 % � � J . � ` D � K ( x d I n a � � � � � � O @ � � � � � - � j 6 F + h � B � � " � R � � V X " # S � g S f ~ 1 � = � � � b � v c U � � 1 \ , T ( ' l � Q � � P 8 � k * � m � � � 9 � q � $ � � ? & @ W i � � � - Select - / A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper. A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. About About %s Action Action: Active Bindings Add Add Chain Add Command Line Add Context Add Entries From File Add Entry Add Forward Port Add ICMP Type Add IPSet Add Interface Add Passthrough Add Port Add Protocol Add Rich Rule Add Rule Add Service Add Source Add User Id Add User Name Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional source ports or port ranges, which need to be accessible for all hosts or networks. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Add protocols, which need to be accessible for all hosts or networks. Additional chains for use with rules. Address All All Files All network traffic is blocked. An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. Args Args: Audit Audit: Authorization failed. Authors Automatic Helpers Base Helper Settings Base ICMP Type Settings Base IPSet Settings Base Service Settings Base Zone Settings Bindings Block all network traffic Bold entries are mandatory, all others are optional. Built-in helper, rename not supported. Built-in icmp, rename not supported. Built-in ipset, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain Chain: Chains Change Default Zone Change Log Denied Change LogDenied value. Change Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Change zone of binding Changes applied. Command line Command lines Comment Configuration: Configure Automatic Helper Assigment Configure Automatic Helper Assignment setting. Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connection to firewalld established. Connections Context Contexts Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone '{default_zone}' active for connection '{connection}' on interface '{interface}' Default Zone: Default Zone: %s Default Zone: '%s' Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Default zone changed to '%s'. Default zone used by network connection '%s' Define ports or port ranges, which are monitored by the helper. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Command Line Edit Context Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit IPSet Edit Interface Edit Passthrough Edit Port Edit Protocol Edit Rich Rule Edit Rule Edit Service Edit Source Edit User Id Edit User Name Edit Zone Element Element: Enable Notifications Entries Entries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here. Entry Error Failed to connect to firewalld. Please make sure that the service has been started correctly and try again. Failed to get connections from NetworkManager Failed to load icons. Failed to read file '%s': %s Failed to set zone {zone} for connection {connection_name} Family Family: Firewall Firewall Applet Firewall Configuration FirewallD has been reloaded. For host or network allow or denylisting deactivate the element. Forward to another port Forwarding to another system is only useful if the interface is masqueraded. Do you want to masquerade this zone ? Hashsize: Helper Helpers Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. Hide active runtime bindings of connections, interfaces and sources to zones ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPSet IPSets IPSets can only be created or deleted in the permanent configuration view. IPv4 IPv4: IPv6 IPv6: Icmp Type If Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped. If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Initial hash size, default 1024 Interface Interfaces Invalid name Invert Filter Level: License Load ICMP Type Defaults Load IPSet Defaults Load Service Defaults Load Zone Defaults Local forwarding Lockdown Lockdown Whitelist Lockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it. Lockdown: Log Denied Log: Make runtime configuration permanent Mark Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark: Mask: Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Max number of elements, default 65536 Maxelem: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied: Module: Modules Name already exists Name: Netfilter helper modules are needed for some services. Network traffic is not blocked anymore. No Active Zones. No NetworkManager imports available No connection to firewall daemon Other Module: Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base helper settings: Please configure base ipset settings: Please configure base service settings: Please configure base zone settings: Please enter a mark with an optional mask. Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter a source. Please enter an interface name: Please enter an ipset entry: Please enter an ipv4 address with the form address[/mask]. Please enter an ipv4 or ipv6 address with the form address[/mask]. Please enter an ipv6 address with the form address[/mask]. Please enter the command line. Please enter the context. Please enter the user id. Please enter the user name. Please select a file Please select a helper: Please select a netfilter conntrack helper: Please select a service. Please select an ICMP type Please select an ipset: Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the automatic helpers value: Please select the log denied value: Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Ports Prefix: Priority Priority: Protocol Protocol: Protocols Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove All Entries Remove Chain Remove Command Line Remove Context Remove Entries From File Remove Entry Remove Forward Port Remove ICMP Type Remove IPSet Remove Interface Remove Passthrough Remove Port Remove Protocol Remove Rich Rule Remove Rule Remove Selected Entry Remove Service Remove Source Remove User Id Remove User Name Remove Zone Reset To Default Rich Rule Rich Rules Rules Runtime Runtime To Permanent Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Select zone for source '%s' Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Show active runtime bindings of connections, interfaces and sources to zones Source Source Port Source Ports Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table Table: Target: Text Files The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The context is the security (SELinux) context of a running application or service. To get the context of a running application use <tt>ps -e --context</tt>. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids. The mark and the mask fields are both 32 bits wide unsigned numbers. The mask can be a network mask or a number for ipv4. The mask is a number for ipv6. The mask can be a network mask or a number. The mask is a number. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. Timeout value in seconds Timeout: To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Trying to connect to firewalld, waiting... Type: Used by network connection '%s' User ID User Ids User id User ids. User name User names User names. Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zone: %s Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block icmp-type info inverted ipv4 ipv4 and ipv6 ipv6 ipv: label level limit log mark masquerade minute nat notice port protocol raw reject second security service source-port warning with Type: yes {entry} (Default Zone: {default_zone}) {entry} (Zone: {zone}) Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: POT-Creation-Date: 2021-05-25 10:54-0400 PO-Revision-Date: 2020-07-01 19:40+0000 Last-Translator: Yuri Chornoivan <yurchor@ukr.net> Language-Team: Ukrainian <https://translate.fedoraproject.org/projects/firewalld/master/uk/> Language: uk MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2; X-Generator: Weblate 4.1.1 - Вибір - / Допоміжний засіб стеження за з’єднанням призначено для забезпечення працездатності протоколів, у яких використовуються різні потоки для передавання сигналів та даних. Для передавання даних використовуються порти, які не пов’язано із з’єднанням для передавання сигналів, тому без допоміжного засобу передавання даних такими портами блокуватиметься брандмауером. Тип ICMP firewalld містить дані щодо типу Internet Control Message Protocol (ICMP) для firewalld. У записі служби firewalld поєднуються дані щодо портів, протоколів, модулів та адрес призначення. Зона firewalld визначає рівень довіри до з’єднань у мережі, інтерфейсів та адрес джерел, пов’язаних із зоною. У записі зони поєднуються дані щодо служб, портів, протоколів, підробки адрес, переспрямування портів та пакетів, фільтрів icmp та розширених правил. Зону можна пов’язати з інтерфейсами або адресами джерел. Відомості Про %s Дія Дія: Активні прив’язки Додати Додати ланцюжок Додати рядок команди Додати контекст Додати записи з файла Додати запис Додати порт переспрямовування Додати тип ICMP Додати IPSet Додати інтерфейс Додати трансляцію На порт Додати протокол Додати розширене правило Додати правило Додати службу Додати джерело Додати ідентифікатор користувача Додати ім’я користувача Додати зону Додати правило з аргументами до ланцюжка у таблицю з рівнем пріоритетності. Додати додаткові порти або діапазон портів, які мають бути доступні для всіх вузлів чи мереж, з якими може з’єднуватися комп’ютер. Додати додаткові порти або діапазон портів, які мають бути доступні для всіх вузлів чи мереж. Додати додаткові порти або діапазони портів джерела, доступ до яких має бути забезпечено для усіх вузлів або мереж, які встановлюють з’єднання з комп’ютером. Додати додаткові порти або діапазони портів джерела, доступ до яких має бути забезпечено для усіх вузлів або мереж. Додайте записи для пов’язування із зоною інтерфейсів. Якщо у з’єднанні буде використано вказаний інтерфейс, зону буде встановлено відповідно до зони, вказаної у записі з’єднання. Додати записи для прив’язування адрес джерела або областей до зони. Можна також виконати прив’язування до MAC-адреси джерела, але із обмеженнями. Для прив’язок MAC-джерел не працюватимуть переспрямування портів та маскарад. Додайте записи для перенаправлення портів або з одного порту другому в локальній системі, або з локальної системи іншій системі. Перенаправлення іншій системі має сенс при маскараді інтерфейсу. Перенаправлення портів використовується лише для IPv4. Додати протоколи, доступ до яких має бути забезпечено для усіх вузлів або мереж. Додаткові ланцюжки, які слід використати з правилами. Адреса Усе усі файли Весь обмін даними мережею заблоковано. IPSet може бути використано для створення «білих» або «чорних» списків, у ньому можуть зберігатися, наприклад, IP-адреси, номери портів або MAC-адреси. Аргументи Аргументи: Аудит Аудит: Спроба уповноваження зазнала невдачі. Автори Автоматичні допоміжні засоби Параметри базового допоміжного засобу Параметри основного типу ICMP Параметри основного IPSet Параметри основної служби Параметри основної зони Прив’язки Заблокувати весь обмін даними мережею Пункти, позначені жирним, слід визначити обов’язково. Визначення інших пунктів є необов’язковим. Вбудований допоміжний засіб, підтримки перейменовування не передбачено. Вбудований ICMP, підтримки перейменування не передбачено. Вбудований ipset, підтримки перейменування не передбачено. Вбудована служба, підтримки перейменування не передбачено. Вбудована зона, підтримки перейменування не передбачено. Ланцюжок Ланцюжок: Ланцюжки Змінити типову зону Змінити значення заборони журналювання Змінити значення LogDenied. Змінити зону Змінити зони з’єднань… Змінити типову зону для з’єднань або інтерфейсів. Змінити зону, до якої належить з’єднання з мережею. Змінити зону прив’язки Зміни застосовано. Командний рядок Рядки команд Коментар Налаштування: Налаштовування автоматичного призначення допоміжних засобів Налаштовування параметра автоматичного призначення допоміжних засобів. Налаштувати відкриту і закриту зони… Налаштування відкритої і закритої зон Встановлено зв’язок з FirewallD. Зв’язок з FirewallD втрачено. Встановлено з’єднання з firewalld. З’єднання Контекст Контексти Поточна типова зона системи. Поточні видимі налаштування. Тимчасові налаштування — це поточні активні налаштування. Сталі налаштування буде використано після перезавантаження служби або системи. Типове призначення Типова зона Типова зона «{default_zone}» активна для з’єднання «{connection}» на інтерфейсі «{interface}» Типова зона: Типова зона: %s Типова зона: «%s» Типову зону «{default_zone}» {activated_deactivated} для з’єднання «{connection}» на інтерфейсі «{interface}» Типову зону змінено на «%s». Типова зона, що використовується для з’єднання «%s» Визначення портів або діапазонів портів, за якими стежитиме допоміжний засіб. Опис: Призн. Призначення Призначення: Безпосередній ланцюжок Безпосереднє налаштовування Безпосереднє правило трансляції Безпосереднє правило Змінити ланцюжок Змінити рядок команди Змінити контекст Змінити запис Змінити параметри брандмауера… Змінити порт переспрямовування Змінити тип ICMP Змінити IPSet Змінити інтерфейс Змінити трансляцію Змінити зону Змінити протокол Змінити розширене правило Змінити правило Змінити службу Змінити джерело Змінити ідентифікатор користувача Змінити ім’я користувача Змінити зону Елемент Елемент: Увімкнути сповіщення Записи Записи IPSet. Видимими будуть лише записи, у яких не використовується параметр часу очікування, а також лише записи, які було додано firewalld. Записи, які було додано безпосередньо командою ipset, у цьому списку показано не буде. Запис Помилка Не вдалося встановити зв'язок із firewalld. Будь ласка, переконайтеся, що службу запущено належним чином, потім повторіть спробу. Не вдалося отримати список з’єднань від NetworkManager Не вдалося завантажити піктограми. Не вдалося прочитати файл «%s»: %s Не вдалося встановити зону {zone} для зʼєднання {connection_name} Сімейство Сімейство: Мережний екран Аплет брандмауера Налаштовування мережного екрану FirewallD перезавантажено. Для вузла або мережі додавання до списку дозволу або заборони виключає елемент з правила. Направити іншому порту Переспрямовування до іншої системи працюватиме, лише якщо інтерфейс замасковано. Хочете увімкнути маскування цієї зони? Розмір хешу: Допоміжний засіб Допоміжні засоби Тут можна визначити, які служби є довіреними у зоні. Довірені служби будуть доступними з усіх вузлів чи мереж, які мають доступ до комп’ютера за допомогою з’єднань, інтерфейсів та прив’язок джерел до цієї зони. Тут ви можете вибрати відкриту і закриту зони. Тут ви можете встановити розширені правила мови для зони. Приховати активні динамічні прив’язки з’єднань, інтерфейсів або джерел до зон Фільтр ICMP Тип ICMP Типи ICMP Запис типів ICMP можна змінювати лише у остаточних налаштуваннях. Динамічні налаштування типів ICMP змінювати не можна. Адреса IP: IPSet IPSet IPSet можна створювати або вилучати лише за допомогою панелі постійних налаштувань. IPv4 IPv4: IPv6 IPv6: Тип ICMP Якщо увімкнено інвертування фільтрування, позначені записи ICMP вважатимуться прийнятними, а інші відхилятимуться. У зоні із ціллю DROP, такі запити просто відкидатимуться. Якщо запис команди у «білому» списку завершується зірочкою, «*», його буде використано для обробки усіх рядків команд, що починаються відповідним чином. Якщо у записі немає «*», обробка виконуватиметься лише для вказано разом з аргументами команди. Якщо ви увімкнете перенаправлення, треба вказати порт. Цей порт має відрізнятися від порту джерела. Якщо ви увімкнете маскарад, буде увімкнено переспрямовування IP для ваших мереж IPv4. Якщо вами вказано адресу призначення, запис служби діятиме лише для вказаної адреси і типу призначення. Якщо не буде вказано ні адреси, ні типу, запис служби діятиме для всіх адрес і типів. Ігнорувати Початковий розмір хешу, типово 1024 Інтерфейс <інтерфейс> Неправильний аргумент %s Інвертувати фільтрування Рівень: Умови ліцензування Завантажити типові параметри типу ICMP Завантажити типові параметри IPSet Завантажити типові параметри служби Завантажити типові параметри зони Локальне перенаправлення Блокування «Білий» список блокування У режимі блокування буде заблоковано налаштування брандмауера так, щоб лише програми з «білого» списку блокування могли вносити до них зміни. Блокування: Журналювання заборонено Журнал: Зробити тимчасові налаштування постійними Позначка Позначте у списку типи ICMP, яким слід відмовити у проходженні через мережний екран. Типово обмежень немає. Позначка: Маска: Замаскувати зону Маскарад Маскарад корисний для налаштовування вузла чи маршрутизатора, що з'єднує локальну мережу з Інтернет. Локальна мережа не буде видимою, у Інтернет буде видимий лише один вузол. Маскарад застосовується лише до IPv4. Максимальна кількість елементів, типово 65536 Макс. ел.: Автоматичні допоміжні засоби: Заборона журналювання: Модуль: Модулі Назва вже існує Назва: Модулі допоміжних засобів фільтрування мережі потребують певних служб. Обмін даними мережею повністю розблоковано. Немає активних зон. Немає доступних джерел імпортування з NetworkManager Немає зв’язку з фоновою службою брандмауера Інший модуль: Інший протокол: Режим супербезпеки Режим супербезпеки: Режим супербезпеки означає, що усіх вхідні та вихідні пакети відкидатимуться. Трансляція Остаточні Будь ласка, будьте обережні з правилами трансляції, щоб не зашкодити роботі брандмауера. Будь ласка, налаштуйте параметри основного типу ICMP: Будь ласка, налаштуйте параметри базового допоміжного засобу: Будь ласка, вкажіть параметри основного ipset: Будь ласка, налаштуйте параметри основної служби: Будь ласка, налаштуйте параметри основної зони: Будь ласка, вкажіть позначку із додатковою маскою. Будь ласка, вкажіть порт і протокол. Будь ласка, вкажіть протокол. Будь ласка, вкажіть розширене правило. Будь ласка, вкажіть джерело. Будь ласка, вкажіть назву інтерфейсу: Будь ласка, вкажіть запис ipset: Будь ласка, введіть адресу IPv4 у форматі «адреса[/маска]». Будь ласка, введіть адресу IPv4 або IPv6 у форматі «адреса[/маска]». Будь ласка, введіть адресу IPv6 у форматі «адреса[/маска]». Будь ласка, вкажіть рядок команди. Будь ласка, вкажіть контекст. Будь ласка, вкажіть ідентифікатор користувача. Будь ласка, вкажіть ім’я користувача. Будь ласка, виберіть файл Будь ласка, виберіть допоміжний засіб: Будь ласка, виберіть допоміжний засіб стеження за з’єднанням фільтра мережі: Будь ласка, виберіть службу. Будь ласка, виберіть тип ICMP Будь ласка, виберіть ipset: Будь ласка, виберіть типову зону системи з наведеного нижче списку. Будь ласка виберіть версію протоколу IP та введіть аргументи. Будь ласка виберіть версію протоколу IP та таблицю та введіть назву ланцюжка. Будь ласка виберіть версію протоколу IP та таблицю, пріоритетність ланцюжка та введіть аргументи. Будь ласка, вибреіть значення для автоматичних допоміжних засобів: Будь ласка, виберіть значення заборони журналювання: Виберіть параметри джерела та цілі. Порт Порт / діапазон портів: Перенаправлення портів Порт та протокол Порти Префікс: Пріоритетність Пріоритетність: Протокол Протокол: Протоколи Перезавантажити Firewalld Перезавантажити правила брандмауера. Поточні збережені налаштування стануть новими робочими налаштуваннями, тобто усі зміни у робочому просторі, внесені до перезавантаження правил, буде втрачено, якщо їх не було у збережених налаштуваннях. Вилучити зону Вилучити усі записи Вилучити ланцюжок Вилучити рядок команди Вилучити контекст Вилучити записи з файла ВИдалити запис Вилучити порт переспрямовування Вилучити тип ICMP Вилучити IPSet Вилучити інтерфейс Вилучити трансляцію Вилучити зону Вилучити протокол Вилучити розширене правило Вилучити правило Вилучити позначений запис Вилучити службу Вилучити джерело Вилучити ідентифікатор користувача Вилучити ім’я користувача Вилучити зону Скинути до типового Розширене правило Розширені правила Правила Тимчасові Тимчасові на постійні Виберіть зону для з’єднання «%s» Виберіть зону для інтерфейсу «%s» Виберіть зону для джерела %s Виберіть зону для джерела «%s» Служба Служби Записи служб можна змінювати лише у остаточних налаштуваннях. Динамічні налаштування служб змінювати не можна. Закрита зона: Відкрити Відкрита зона: Скорочення: Показати активні динамічні прив’язки з’єднань, інтерфейсів або джерел до зон Джерело Порт джерела Порти походження Джерело: Джерела Вкажіть, чи цей тип ICMP доступний для IPv4 і/або IPv6. Дж. Таблиця Таблиця: Призначення: текстові файли Протокол ICMP (Internet Control Message Protocol) зазвичай використовується для обміну повідомленнями про помилки між комп'ютерами у мережі, але також можна надсилати інформаційні повідомлення, такі як запити та відповіді ping. Контекст — контекст безпеки (SELinux) запущеної програми або служби. Для отримання даних щодо контексту запущеної програми скористайтеся командою <tt>ps -e --context</tt>. Безпосереднє налаштовування надає ширший доступ до брандмауера. Для керування параметрами налаштовування користувач має бути ознайомлений з базовими елементами роботи iptables, зокрема таблицями, ланцюжками, командами, параметрами та призначеннями фільтрів. Безпосереднім налаштовуванням слід користуватися лише, якщо бажаного не можна досягти за допомогою інших можливостей firewalld. Аргументом версії протоколу IP (ipv) для кожного параметра має бути ipv4, ipv6 або eb. Аргументу ipv4 відповідає iptables, аргументу ipv6 — ip6tables, а аргументу eb — містки ethernet (ebtables). Можливість з блокування є спрощеною версією правил firewalld для користувачів і програм. Вона обмежує зміни, які можна вносити до параметрів роботи брандмауера. «Білий» список блокування може містити команди, контексти, імена та ідентифікатори користувачів. Значення полів позначки і маски мають бути 32-бітовими широкими цілими числами без знаку. Для IPv4 маску можна вказати у форматі маски мережі або числа. Для IPv6 маску слід вказати у форматі числа. Маску можна вказати у форматі маски мережі або числа. Маску слід вказати у форматі числа. Трансляційні правила буде безпосередньо передано брандмауеру без розташовування у спеціальних ланцюжках. Можна використовувати усі параметри iptables, ip6tables та ebtables. Пріоритетність використовується для упорядковування правил. Значення пріоритетності 0 відповідає додаванню правила на початок ланцюжка, правила з більшими значеннями пріоритетності розташовуються далі за ланцюжком. Правила з одним рівнем пріоритетності перебувають на одному рівні, порядок таких правил не є фіксованим і може змінюватися. Якщо ви хочете забезпечити певну послідовність правил, скористайтеся меншим значенням пріоритетності для першого з правил і більшим для другого. У цьому IPSet використано параметр часу очікування, тому записи тут не показуються. Про формування списку записів має безпосередньо подбати команда ipset. Ця можливість буде корисною для тих, хто переважно використовує типові зони. Доцільність її використання у системах, де зони змінюються залежно від з’єднань, є доволі сумнівною. Час очікування у секундах Час очікування: На адресу На порт Щоб можна було скористатися цим, значення «Дія» має бути «відмова», а «Сімейством» має бути «ipv4» або «ipv6» (не обидва). Намагаємося встановити з’єднання із firewalld, зачекайте… Тип: Використано мережевим з’єднанням «%s» Ід. користувача Ід. користувачів Ід. користувача Ід. користувачів. Ім’я користувача Імена користувачів Імена користувачів. Версія: Попередження З обмеженням: Зона Для інтерфейсу «%2$s» задіяно зону «%1$s» Зону «%s» задіяно для джерела «%s» Зона «%s»: тип ICMP «%s» недоступний. Зона «%s»: немає доступу до служби «%s». Зона «{zone}» використовується для з’єднання «{connection}» на інтерфейсі «{interface}» На інтерфейсі «{interface}» працює зона «{zone}» Зону «{zone}» задіяно для джерела {source} Зону «{zone}» {activated_deactivated} для з’єднання «{connection}» на інтерфейсі «{interface}» Зону «{zone}» {activated_deactivated} для інтерфейсу «{interface}» Зону «{zone}» {activated_deactivated} для джерела «{source}» Зона: %s Зони _Файл _Довідка _Параметри П_ерегляд приймання увімкнено нагадування критичний день вимкнено діагностика вимкнено відкидання eb надзвичайний стан увімкнено помилка firewall;network;security;iptables;netfilter;брандмауер;файрвол;екран;мережа;безпека;захист;айпітейблс;нетфільтр; переспрямування портів година icmp-блокування icmp-тип інформація інвертування ipv4 ipv4 та ipv6 ipv6 ipv: мітка рівень обмеження журнал позначка підробка хвилина nat зауваження порт протокол без захисту відмова секунда з захистом служба порт джерела попередження з типом: так {entry} (Типова зона: {default_zone}) {entry} (Зона: {zone})
Back