====== Konfiguracja firewall ======
===== Instalacja =====
Instalacja nie powinna być konieczna ponieważ przy instalacji Fedory firewall jest domyślnie instalowany.

===== Podstawowe czynności =====
Sprawdzenie czy usługa firewall działa.
<code bash>
sudo systemctl status firewalld
</code>

lub

<code bash>
sudo firewall-cmd --state
</code>

Włączenie usługi do autostartu

<code bash>
sudo systemctl enable firewalld
</code>

Uruchomienie usługi firewall

<code bash>
sudo systemctl start firewalld
</code>

Zatrzymanie (wyłączenie) usługi

<code bash>
sudo systemctl stop firewalld
</code>

Restart usługi

<code bash>
sudo systemctl restart firewalld
</code>

Wyświetlenie dostępnych stref zapory

<code bash>
sudo firewall-cmd --get-zones

FedoraServer FedoraWorkstation block dmz drop external home internal libvirt libvirt-routed nm-shared public trusted work
</code>

Wyświetlenie domyślnej strefy

<code bash>
sudo firewall-cmd --get-default-zone

public
</code>

Wyświetlenie aktywnej strefy

<code bash>
sudo firewall-cmd --get-active-zones

home
  interfaces: wlo1
public (default)
</code>

Szczegółowe informacje o strefie public

<code bash>
sudo firewall-cmd --info-zone public
public (default, active)
  target: default
  ingress-priority: 0
  egress-priority: 0
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: dhcpv6-client mdns ssh
  ports: 
  protocols: 
  forward: yes
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:
</code>

Wyświetlenie nazwy domyślnej strefy

<code bash>
sudo firewall-cmd --get-default-zone

public
</code>

Ustawienie domyślnej strefy

<code bash>
sudo firewall-cmd --set-default-zone=public

success
</code>

Wyświetlenie listy serwisów

<code bash>
sudo firewall-cmd --get-services

</code>

Dodanie serwisu do strefy

<code bash>
sudo firewall-cmd --zone=public --permanent --add-service=ftp
sudo firewall-cmd --reload

success
</code>

Usunięcie serwisu z strefy

<code bash>
sudo firewall-cmd --zone=public --permanent --remove-service=ftp
sudo firewall-cmd --reload

success
</code>