====== Konfiguracja firewall ======
===== Instalacja =====
Instalacja nie powinna być konieczna ponieważ przy instalacji Fedory firewall jest domyślnie instalowany.

===== Podstawowe czynności =====
Sprawdzenie czy usługa firewall działa.
<code bash>
sudo systemctl status firewalld
</code>

lub

<code bash>
sudo firewall-cmd --state
</code>

Włączenie usługi do autostartu

<code bash>
sudo systemctl enable firewalld
</code>

Uruchomienie usługi firewall

<code bash>
sudo systemctl start firewalld
</code>

Zatrzymanie (wyłączenie) usługi

<code bash>
sudo systemctl stop firewalld
</code>

Restart usługi

<code bash>
sudo systemctl restart firewalld
</code>

Wyświetlenie dostępnych stref zapory

<code bash>
sudo firewall-cmd --get-zones

FedoraServer FedoraWorkstation block dmz drop external home internal libvirt libvirt-routed nm-shared public trusted work
</code>

Wyświetlenie domyślnej strefy

<code bash>
sudo firewall-cmd --get-default-zone

public
</code>

Wyświetlenie aktywnej strefy

<code bash>
sudo firewall-cmd --get-active-zones

home
  interfaces: wlo1
public (default)
</code>

Szczegółowe informacje o strefie public

<code bash>
sudo firewall-cmd --info-zone public
public (default, active)
  target: default
  ingress-priority: 0
  egress-priority: 0
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: dhcpv6-client mdns ssh
  ports: 
  protocols: 
  forward: yes
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:
</code>

Wyświetlenie nazwy domyślnej strefy

<code bash>
sudo firewall-cmd --get-default-zone

public
</code>

Ustawienie domyślnej strefy

<code bash>
sudo firewall-cmd --set-default-zone=public

success
</code>

Wyświetlenie listy serwisów

<code bash>
sudo firewall-cmd --get-services

</code>

Dodanie serwisu do strefy

<code bash>
sudo firewall-cmd --zone=public --permanent --add-service=ftp
sudo firewall-cmd --reload

success
</code>

Usunięcie serwisu z strefy

<code bash>
sudo firewall-cmd --zone=public --permanent --remove-service=ftp
sudo firewall-cmd --reload

success
</code>


Dodanie portu

<code bash>
sudo firewall-cmd --add-port=8123/tcp --permanent
sudo firewall-cmd --reload
</code>

Otwarcie zakresu portów

<code bash>
sudo firewall-cmd --add-port=8000-8080/tcp --permanent
sudo firewall-cmd --reload
</code>

Zamknięcie portu

<code bash>
sudo firewall-cmd --remove-port=8123/tcp --permanent
sudo firewall-cmd --reload
</code>

Sprawdzenie, czy konkretny port jest otwarty
<code bash>
sudo firewall-cmd --query-port=8123/tcp
</code>


Zezwolenie na ping

<code bash>
sudo firewall-cmd --remove-icmp-block=echo-request --permanent
sudo firewall-cmd --reload
</code>

Wyświetlenie pełnej konfiguracji aktywnej strefy (usługi, porty, interfejsy)

<code bash>
sudo firewall-cmd --list-all
</code>

Lista samych otwartych portów

<code bash>
sudo firewall-cmd --list-ports
</code>

Przekierowanie portu wewnątrz tej samej maszyny (np. z 80 na 8123)

<code bash>
sudo firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8123 --permanent
sudo firewall-cmd --reload
</code>

Usunięcie przekierowania

<code bash>
sudo firewall-cmd --remove-forward-port=port=80:proto=tcp:toport=8123 --permanent
sudo firewall-cmd --reload
</code>

Zezwolenie na ruch na konkretny port tylko z jednego adresu IP

<code bash>
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.10.50" port port="22" protocol="tcp" accept'
sudo firewall-cmd --reload
</code>

Zablokowanie konkretnego IP (Banning)

<code bash>
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.10.99" drop'
</code>