Ngiler SH3LL 360
Home
Information
Create File
Create Folder
:
/
usr
/
share
/
locale
/
zh_TW
/
LC_MESSAGES
/
Information Server
MySQL :
OFF
Perl :
OFF
CURL :
ON
WGET :
OFF
PKEXEC :
OFF
Directive
Local Value
IP Address
63.250.38.10
System
Linux premium90.web-hosting.com 4.18.0-553.44.1.lve.el8.x86_64 #1 SMP Thu Mar 13 14:29:12 UTC 2025 x86_64
User
likhxapw
PHP Version
8.3.30
Software
LiteSpeed
Doc root
Writable
close
Edit File :
firewalld.mo
| Size :
36.46
KB
Copy
�� � - �" �" �" �" q �# \ R$ " �$ �% �% �% �% �% & & & & +& A& K& \& j& t& �& �& �& �& �& �& �& �& �& �& I �& { C' [ �' � ( b �( � ) � �) � ^* E F+ % �+ �+ �+ �+ �+ � �+ k, p, v, |, �, �, �, �, �, �, �, - - &- 4 @- & u- $ �- % �- ' �- $ . 4. :. A. H. \. n. �. �. 2 �. 2 �. / ./ ?/ L/ Z/ b/ $ q/ . �/ " �/ �/ $ 0 -0 $ K0 p0 |0 �0 # �0 � �0 ^1 m1 ] z1 �1 �1 �1 n 2 y2 , �2 ? �2 3 3 3 "3 /3 <3 Q3 i3 u3 �3 �3 �3 �3 �3 �3 �3 �3 �3 4 4 (4 74 A4 N4 Z4 g4 v4 �4 �4 �4 �4 � �4 �5 �5 k �5 - "6 P6 f6 : �6 �6 �6 �6 �6 �6 �6 7 r 27 �7 �7 �7 � �7 C �8 2 �8 L 9 R9 ^9 h9 u s9 �9 �9 �9 J : M: R: X: ]: c: � m: � �: m �; Q 1< � �< #= *= J= T= _= l= z= �= �= �= �= �= �= �= �= l > x> �> �> $ �> �> � �> L? R? X? h? � u? % V@ |@ � �@ y A �A �A �A �A 6 �A ' �A B # B >B _B mB }B �B D �B �B �B D �B ) 4C & ^C % �C ' �C $ �C * �C ! #D ED ^D xD �D �D : �D B E : JE �E �E �E �E �E F + !F MF fF �F / �F % �F 5 �F ? %G * eG # �G I �G �G H H &H 8H >H FH OH YH bH lH vH � �H bI iI |I �I �I �I �I �I �I �I J J (J 4J DJ UJ aJ wJ �J �J �J �J �J �J �J �J �J �J K )K HK bK ~K �K q �K L L L 0L L 7L �L �L �L �L �L A �L �L �L M M M � M � �M * sN � �O � DP D Q S OQ + �Q �Q � �Q � �R � T � �T )U BU KU VU W ^U * �U �U �U V V V V *V 4V ?V KV TV \V hV & mV # �V + �V ) �V M W 0 \W ( �W ^ �W A X ; WX �X �X �X �X �X �X �X �X �X �X �X �X �X �X �X Y Y Y Y - Y JY WY \Y gY qY vY Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y Z Z Z $Z & (Z OZ � fZ ;\ F\ � H\ � ] U �] �] �^ �^ �^ _ _ "_ )_ 6_ F_ S_ i_ v_ �_ �_ �_ �_ �_ �_ �_ �_ ` ` ` 0` F` H S` c �` ] a f ^a W �a � b � �b � gc E Nd $ �d �d �d �d �d u �d ie pe ze �e �e �e �e �e �e �e �e f f %f B >f * �f & �f ' �f ' �f ' #g Kg Og Yg `g sg �g �g �g ' �g $ �g h 'h :h Dh Nh Uh _h $ {h " �h �h # �h # i & +i Ri Yi `i gi � �i j $j ^ 1j �j �j �j l �j 4k * Uk 9 �k �k �k �k �k �k �k �k l l &l 6l Cl Pl il l �l �l �l �l �l �l �l �l m m #m 9m Fm Mm Wm dm � km n "n M )n % wn �n �n 5 �n o o o "o 8o Ho eo j ~o �o �o �o � p W �p 6 "q H Yq �q �q �q j �q 4r Ar Gr 6 Mr �r �r �r �r �r � �r � Ds o t F }t r �t 7u >u _u fu mu }u �u �u �u �u �u �u v v v o 6v �v �v �v �v �v { �v rw |w �w �w � �w xx �x �x �x �x �x �x �x 2 �x ,y Ky " ay * �y �y �y �y �y B �y /z 6z < =z $ zz $ �z ( �z �z { $ +{ P{ o{ �{ �{ �{ �{ 3 �{ ? | 3 U| �| �| �| �| �| �| , } @} S} i} * |} �} / �} A �} ! :~ ! \~ 9 ~~ �~ �~ �~ �~ + ; B R Y p v� }� �� �� �� �� Ӏ � �� � � #� 0� @� M� `� m� �� �� �� �� Ɓ Ӂ � � � � � *� H� f� �� �� �� ` �� � #� 0� F� H P� �� �� �� �� ʃ = у � � � $� .� � ;� � � # �� � І � h� @ (� D i� ' �� ֈ � � � u� w �� � n� �� � � #� z 0� + �� � �� � � &� 6� F� V� i� s� z� �� ( �� ( �� 3 � . � P C� 5 �� - ʎ ^ �� C W� @ �� � � �� � � � "� ,� 3� :� >� H� O� Y� `� c� j� t� . {� �� �� �� ɐ Ӑ ڐ � � � �� � � � � � #� *� 1� 5� <� C� J� Q� X� \� f� m� y� �� �� ' �� �� / � � � t � � � 8 y � � s � [ � � L � � � Q u � � $ � A X � D � � � m � v n i � � _ � � M � � � � ; � � + ) � � G z � { , G � � � � S � a H � � � 9 � � M � s n � / � v � � o ; E i � R : � x � t : | � 5 } e - � N � I " p L � � � � _ 4 � � 8 � � * Z q { $ ~ � 7 � ( � � F q a � 2 3 3 � B I B � C j K � � � ! � Y � � � � N ] . , � � V Y � � � ^ z � � \ Z f 1 � y � r C 5 w � @ 0 � h ? � U � � � � � } > K b � e � d = � � � � d P � � < l � � � � X x | � � ^ V � � 4 = \ � 2 o E � ] & r � & 6 % � � J . � ` D � J ( w c H m ` � � � � � � O ? � � � � � - � j 6 F * g � A � � " � Q � � U W ! # S � g R f ~ 0 � < � � � b � u c T � � 1 [ + T ' ' k � P � � O 7 � k ) � l � � � 9 � p � # � � > % @ W h � � � - Select - / A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper. A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. About About %s Action Action: Active Bindings Add Add Chain Add Command Line Add Context Add Entries From File Add Entry Add Forward Port Add ICMP Type Add IPSet Add Interface Add Passthrough Add Port Add Protocol Add Rich Rule Add Rule Add Service Add Source Add User Id Add User Name Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional source ports or port ranges, which need to be accessible for all hosts or networks. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Add protocols, which need to be accessible for all hosts or networks. Additional chains for use with rules. Address All All Files All network traffic is blocked. An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. Args Args: Audit Audit: Authorization failed. Authors Automatic Helpers Base Helper Settings Base ICMP Type Settings Base IPSet Settings Base Service Settings Base Zone Settings Bindings Block all network traffic Bold entries are mandatory, all others are optional. Built-in helper, rename not supported. Built-in icmp, rename not supported. Built-in ipset, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain Chain: Chains Change Default Zone Change Log Denied Change LogDenied value. Change Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Change zone of binding Changes applied. Command line Command lines Comment Configuration: Configure Automatic Helper Assigment Configure Automatic Helper Assignment setting. Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connection to firewalld established. Connections Context Contexts Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone '{default_zone}' active for connection '{connection}' on interface '{interface}' Default Zone: Default Zone: %s Default Zone: '%s' Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Default zone changed to '%s'. Default zone used by network connection '%s' Define ports or port ranges, which are monitored by the helper. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Command Line Edit Context Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit IPSet Edit Interface Edit Passthrough Edit Port Edit Protocol Edit Rich Rule Edit Rule Edit Service Edit Source Edit User Id Edit User Name Edit Zone Element Element: Enable Notifications Entries Entries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here. Entry Error Failed to connect to firewalld. Please make sure that the service has been started correctly and try again. Failed to get connections from NetworkManager Failed to load icons. Failed to read file '%s': %s Failed to set zone {zone} for connection {connection_name} Family Family: Firewall Firewall Applet Firewall Configuration FirewallD has been reloaded. Forward to another port Forwarding to another system is only useful if the interface is masqueraded. Do you want to masquerade this zone ? Hashsize: Helper Helpers Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. Hide active runtime bindings of connections, interfaces and sources to zones ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPSet IPSets IPSets can only be created or deleted in the permanent configuration view. IPv4 IPv4: IPv6 IPv6: Icmp Type If Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped. If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Initial hash size, default 1024 Interface Interfaces Invalid name Invert Filter Level: License Load ICMP Type Defaults Load IPSet Defaults Load Service Defaults Load Zone Defaults Local forwarding Lockdown Lockdown Whitelist Lockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it. Lockdown: Log Denied Log: Make runtime configuration permanent Mark Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark: Mask: Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Max number of elements, default 65536 Maxelem: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied: Module: Modules Name already exists Name: Netfilter helper modules are needed for some services. Network traffic is not blocked anymore. No Active Zones. No NetworkManager imports available No connection to firewall daemon Other Module: Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base helper settings: Please configure base ipset settings: Please configure base service settings: Please configure base zone settings: Please enter a mark with an optional mask. Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter a source. Please enter an interface name: Please enter an ipset entry: Please enter an ipv4 address with the form address[/mask]. Please enter an ipv4 or ipv6 address with the form address[/mask]. Please enter an ipv6 address with the form address[/mask]. Please enter the command line. Please enter the context. Please enter the user id. Please enter the user name. Please select a file Please select a helper: Please select a netfilter conntrack helper: Please select a service. Please select an ICMP type Please select an ipset: Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the automatic helpers value: Please select the log denied value: Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Ports Prefix: Priority Priority: Protocol Protocol: Protocols Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove All Entries Remove Chain Remove Command Line Remove Context Remove Entries From File Remove Entry Remove Forward Port Remove ICMP Type Remove IPSet Remove Interface Remove Passthrough Remove Port Remove Protocol Remove Rich Rule Remove Rule Remove Selected Entry Remove Service Remove Source Remove User Id Remove User Name Remove Zone Reset To Default Rich Rule Rich Rules Rules Runtime Runtime To Permanent Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Select zone for source '%s' Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Show active runtime bindings of connections, interfaces and sources to zones Source Source Port Source Ports Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table Table: Target: Text Files The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The context is the security (SELinux) context of a running application or service. To get the context of a running application use <tt>ps -e --context</tt>. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids. The mark and the mask fields are both 32 bits wide unsigned numbers. The mask can be a network mask or a number for ipv4. The mask is a number for ipv6. The mask can be a network mask or a number. The mask is a number. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. Timeout value in seconds Timeout: To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Trying to connect to firewalld, waiting... Type: Used by network connection '%s' User ID User Ids User id User ids. User name User names User names. Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zone: %s Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block icmp-type info inverted ipv4 ipv4 and ipv6 ipv6 ipv: label level limit log mark masquerade minute nat notice port protocol raw reject second security service source-port warning with Type: yes {entry} (Default Zone: {default_zone}) {entry} (Zone: {zone}) Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: POT-Creation-Date: 2021-05-25 10:54-0400 PO-Revision-Date: 2018-11-16 08:29+0000 Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org> Language-Team: Chinese (Taiwan) (http://www.transifex.com/projects/p/firewalld/language/zh_TW/) Language: zh_TW MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=1; plural=0; X-Generator: Zanata 4.6.2 - 選取 - / 連線追蹤輔助器是要輔助使用不同訊號、資料傳輸流向的協定運作。資料傳輸若使用無關訊號連線的連接埠，在沒有輔助器的情況下會被防火牆封鎖。 firewalld icmptype 為 firewalld 提供網際網路控制訊息協定 (ICMP，Internet Control Message Protocol) 類型資訊。 firewalld 服務可由連接埠、協定、模組、目的地位址等組合而成。 firewalld 界域所定義的是綁定該界域之網路連線、介面、來源位址的信任等級。界域能結合服務、連接埠、協定、偽裝、連接埠/封包轉送、icmp 過濾、豐富規則等。界域可以與介面、來源位址等綁定。 關於 關於 %s 動作 動作： 使用中的綁定 加入 加入鏈條 加入指令列 加入情境 從檔案新增項目 加入條目 加入轉送連接埠 加入 ICMP 類型 加入 IPSet 加入介面 加入通透 加入連接埠 加入協定 加入豐富規則 加入規則 加入服務 加入來源 加入使用者 ID 加入使用者名稱 加入界域 加入有 args 引數的規則到有優先等級的表格的鏈條中。 請添加其他連接埠或連接埠範圍，讓所有可連接至本機的主機或網路存取。 新增額外的通訊埠或通訊埠範圍，並且必須能被所有主機或網路存取。 加入其他來源連接埠或連接埠範圍，讓所有可連接至本機的主機或網路存取。 加入其他來源連訊埠或連接埠範圍，讓所有主機或網路均可存取。 請添加條目來將介面與此界域綁定。如果介面會被某連線使用，則界域將被設為連線中所指定的界域。 請添加條目來將來源位址或區域與此界域綁定。您也可以綁定至 MAC 來源位址，但有限制。port forwarding 與 masquerading 都無法在 MAC 來源綁定上運作。 新增條目來從本地端系統上的一個連接埠轉送至另一個連接埠，或由本地端系統轉送至另一部系統。僅在介面卡偽裝時才能轉送至另一部系統。連接埠轉送功能僅適用於 IPv4。 新增通訊協定，並且必須能被所有主機或網路存取。 要使用的規則的額外鏈條。 位址 全部 所有檔案 所有網路交通已封鎖。 IPSet 可以用來建立白名單或黑名單，且可以儲存例如 IP 位址、連接埠號、或 MAC 位址等。 引數 引數： 稽核 稽核： 授權失敗。 作者 自動輔助器 基礎輔助器設定 基礎 ICMP 類型設定 基礎 IPSet 設定值 基礎服務設定 基礎界域設定 綁定 封鎖所有網路交通 粗體的條目為強制項目，其他條目則為選用項目。 內建輔助器，不支援重新命名。 內建 icmp，不支援重新命名。 內建 ipset，不支援重新命名。 內建服務，不支援重新命名。 內建界域，不支援重新命名。 鏈 鏈條： 鏈條 變更預設界域 變更日誌被拒 變更 LogDenied 值。 變更區域 變更連線的界域... 變更連線或介面的預設界域。 變更網路連線所屬的界域。 變更綁定的界域 變更已套用。 指令列 指令列 備註 組態： 設定自動輔助器指派 設定自動輔助器指派設定。 設定防禦展開/卸下界域... 設定防禦展開/卸下界域 與 FirewallD 的連線已建立。 與 FirewallD 的連線已中斷。 連至 firewalld 的連線已建立。 連線 情境 情境 系統的目前預設界域。 目前可見的組態。執行時期組態為實際使用中組態。永久組態將在服務或系統重新載入或重新啟動之後啟動。 預設目標 預設界域 預設界域「{default_zone}」使用中：連線「{connection}」，介面「{interface}」 預設域： 預設界域：%s 預設界域：「%s」 預設界域「{default_zone}」{activated_deactivated}：連線「{connection}」，介面「{interface}」 預設界域變更為「%s」。 網路連線 '%s' 所使用的預設界域 定義連接埠或連接埠範圍，由輔助器監控。 描述： 目標 目的地 目標： 直接鏈條 直接組態 直接通透規則 直接規則 編輯鏈條 編輯指令列 編輯情境 編輯條目 編輯防火牆設定... 編輯轉送連接埠 編輯 ICMP 類型 編輯 IPSet 編輯介面 編輯通透 編輯連接埠 編輯協定 編輯豐富規則 編輯規則 編輯服務 編輯來源 編輯使用者 ID 編輯使用者名稱 編輯界域 元素 元素： 啟用通知 條目 IPSet 的條目。您只能看到未使用逾時選項的 IPset 條目，以及加入 firewalld 的條目。已經透過 ipset 指令直接加入的條目不會在此列出。 條目 錯誤 連接 firewalld 失敗。請確定該服務已正常啟動，然後重試。 從 NetworkManager 取得連線失敗 無法載入圖示。 讀取檔案 '%s' 失敗：%s 無法為連線 {connection_name} 設定區域 {zone} 家庭 家庭： 防火牆 防火牆面板程式 防火牆組態 FirewallD 已重新載入。 轉送至其他連接埠 轉送至其他系統的功能僅在介面為偽裝之時才會有用。 您是否想要偽裝此界域？ Hashsize： 輔助器 輔助器 你可以在此處定義該界域中有哪些服務值得信任。只要此界域所綁定之連線、介面、來源的主機與網路能觸及本機，則皆可存取這些信任的服務。 您可以在這裡選取「防禦展開」與「防禦卸下」所要使用的界域。 您可以在這裡設定界域的豐富語言規則。 在界域中隱藏連線、介面及來源的使用中執行時期綁定 ICMP 過濾器 ICMP 類型 ICMP 類型 ICMP 類型僅可以在永久組態檢視下更動。ICMP 類型的執行時期組態是固定不變的。 IP 位址： IPSet IPSet IPSet 只能在永久配置檢視下建立或刪除。 IPv4 IPv4： IPv6 IPv6： Icmp 類型 如果啟用了反轉篩選器，系統會接受已標示的 ICMP 項目，但拒絕其他項目。在目標為 DROP 的界域中，它們會被丟棄。 如果白名單中的指令條目是以米字號「*」結尾，則所有以該指令列開頭的任何指令皆會匹配。如果「*」並非結尾，則必須精確符合該指令與相關引數。 若您啟用本地端轉送，您就必須要指定連接埠。這個連接埠必須和來源連接埠不同。 若您啟用偽裝，將為您的 IPv4 網路啟用 IP 轉送功能。 若您指定目標位址，服務條目將限於目的地位址與類型。若兩條目皆空，則沒有限制。 忽略 初始雜湊大小，預設 1024 介面 介面 無效的名稱 反轉篩選器 等級： 授權條款 載入 ICMP 類型預設值 載入 IPSet 預設值 載入服務預設值 載入界域預設值 本地端轉送 封鎖管制 封鎖管制白名單 封鎖管制會鎖上防火牆組態，只有封鎖管制白名單中列出的應用程式可以改動組態。 封鎖管制： 已拒絕的日誌 記錄： 使 runtime 配置永久化 標記 將清單中應被拒絕的 ICMP 類型標記起來。其他所有 ICMP 則允許通過防火牆。預設值為無限制。 標記： 遮罩： 偽裝界域 偽裝 偽裝可讓您設置個能讓您本本地端網路連至網際網路的主機或路由器。您的本地端網路不會被看見，且眾主機在網際網路上會顯示成單一位址。偽裝功能僅適用於 IPv4。 元素最大數，預設 65536 Maxelem： 自動輔助器： 已拒絕的日誌： 模組： 模組 名稱已經存在 名稱： 有些服務必須有 Netfilter 輔助器模組。 網路交通已不再封鎖。 無使用中界域。 無可用的 NetworkManager 匯入 未有連接防火牆幕後程式的連線 其他模組： 其他協定： 恐慌模式 恐慌模式： 恐慌模式代表所有連入與傳出封包都會直接丟棄。 通透 永久 使用通透規則時請務必小心以免損壞防火牆。 請調整基礎 ICMP 類型設定： 請設定基礎輔助器設定值： 請調整基礎 IPSet 設定值組態： 請設定基礎服務設定： 請設定基礎界域設定： 請輸入標記與選用的遮罩。 請輸入連接埠與協定。 請輸入協定。 請輸入豐富規則。 請輸入來源。 請輸入介面名稱： 請輸入 ipset 項目： 請從格式位址（或遮罩）輸入 IPV4 位址 請從格式位址（或遮罩）輸入 IPV4 或 IPV6 位址。 請從格式位址（或遮罩）輸入 IPV6 位址 請輸入指令列。 請輸入情境。 請輸入使用者 ID。 請輸入使用者名稱。 請選擇一個檔案 請選取輔助器： 請選取 netfilter 連接追蹤輔助器： 請選取服務。 請選取 ICMP 類型 請選取 IPset： 請從下列清單中選取預設界域。 請選取 ipv 並輸入引數。 請選取 ipv 與表格，並輸入鏈條名稱 請選取 ipv 與表格、鏈條優先等級，並輸入引數。 請選取自動輔助器之值： 請選擇已拒絕的日誌值： 請根據您的需求選擇來源以及目的地選項。 連接埠 連接埠 / 連接埠範圍： 連接埠轉送 連接埠與通訊協定 連接埠 前綴： 優先程度 優先等級： 協定 通訊協定： 協定 重新載入 Firewalld 重新載入防火牆規則。目前的永久組態會變成新的執行時期組態。舉例，所有的執行時期下的變動直到重新載入前都會有效：只要改變不是設在永久組態中，那麼一旦重新載入後所有改動都會消失。 移除 移除所有項目 移除鏈條 移除指令列 移除情境 從檔案中移除項目 移除條目 移除轉送連接埠 移除 ICMP 類型 移除 IPSet 移除介面 移除通透 移除連接埠 移除協定 移除豐富規則 移除規則 移除選擇的項目 移除服務 移除來源 移除使用者 ID 移除使用者名稱 移除界域 重設回預設值 豐富規則 豐富規則 規則 執行時期 使 Runtime 永久化 選取「%s」連線的界域 選取「%s」介面的界域 選取 %s 來源的界域 選取「%s」來源的界域 服務 服務 服務僅可以在永久組態檢視下更動。服務的執行時期組態是固定不變的。 防禦卸下界域： 防禦展開 防禦展開界域： 簡短： 在界域中顯示連線、介面及來源的使用中執行時期綁定 來源 來源連接埠 來源連接埠 來源： 來源 指明此 ICMP 類型在 IPv4 與/或 IPv6 中是否可用。 來源 表 表格： 目標： 文字檔案 網際網路控制訊息通訊協定 (Internet Control Message Protocol, ICMP) 主要用在連網電腦間錯誤訊息的傳送，不過也能被用來傳送像是 ping 請求和回應的資訊訊息。 情境是指執行中應用程式或服務的安全情境 (SELinux 情境)。若要取得執行中應用程式的情境，請使用指令 <tt>ps -e --context</tt>。 直接組態讓您可以更直接地存取防火牆。這些選項需要使用者知曉基礎的 iptables 概念，例如表格、鏈條、指令、參數、目標等。直接組態應該謹以「最後的避風港」的心態對待，只在無法使用其他 firewalld 功能時才使用。 每個選項的 ipv 引數必須是 ipv4 或 ipv6 或 eb。ipv4 用於 iptables，ipv6 用於 ip6tables，而 eb 用於乙太網路接橋 (ebtables)。 封鎖管制功能是 firewalld 其使用者與應用程式方針的輕量版。它會限制防火牆的更動。封鎖管制白名單可以包含指令、情境、使用者與使用者 ID。 標記與遮罩欄位都是 32 位元寬的無正負號數字。 IPv4 遮罩可以是網路遮罩或數字。 IPv6 遮罩是數字。 遮罩可以是網路遮罩或數字。 遮罩為數字。 通透規則會直接傳遞給防火牆，而不會放入特殊鏈條中。所有的 iptabls、ip6tables 與 ebtables 選項皆可使用。 優先等級用來排序規則。優先等級 0 代表將規則加到鏈條頂端；優先等級數字越高，規則會越往後擺放。相同優先等級的規則位在同個等級中，而這些規則的順序並非固定而可能變動。如果您想要確保某規則在某個規則之後才加入，前者請使用較低的優先等級，後者請使用較高的優先等級。 這 IPSet 使用逾時值，因此此處看不到任何條目。這些條目應該直接透過 ipset 指令來處理。 此功能對於大多數使用預設界域的人來說很有用處。至於更改連線的界域之使用者，這可能用處不大。 時限值，單位為秒 時限： 至位址 至連接埠 要啟用此功能，「動作」必須是「拒絕」而「家族」必須是「ipv4」或「ipv6」（而非兩者）。 正在嘗試連上 firewalld，等待中... 類型： 由「%s」網路連線使用 使用者 ID 使用者 ID 使用者 ID 使用者 ID。 使用者名稱 使用者名稱 使用者名稱。 版本： 警告 有限制： 界域 界域「%s」已啟動：介面「%s」 界域「%s」已啟動：來源「%s」 界域「%s」：ICMP 類型「%s」無法使用。 界域「%s」：服務「%s」無法使用。 界域「{zone}」使用中：連線「{connection}」，介面「{interface}」 界域「{zone}」使用中：介面「{interface}」 界域「{zone}」使用中：來源 {source} 界域「{zone}」{activated_deactivated}：連線「{connection}」，介面「{interface}」 界域「{zone}」{activated_deactivated}：介面「{interface}」 界域「{zone}」{activated_deactivated}：來源「{source}」 界域：%s 界域 檔案(_F) 求助(_H) 選項(_O) 檢視(_V) 接受 已啟動 警示 嚴重 日 已停止 除錯 已停用 丟落 eb 緊急 已啟用 錯誤 防火牆;網路;安全性;iptables;netfilter; forward-port 小時 icmp-block icmp-type 資訊 反轉 ipv4 ipv4 與 ipv6 ipv6 ipv： 標籤 等級 限制 記錄 標記 偽裝 分鐘 nat 注意 接埠 協定 原始 拒絕 秒 安全性 服務 source-port 警告 此類型： 是 {entry} (預設界域：{default_zone}) {entry} (界域：{zone})
Back