Я пытаюсь понять, почему брандмауэр ведет себя не так, как, по-моему, я его просил, и, таким образом, пытаюсь выяснить, как получить брандмауэр чтобы показать его полный набор правил в некотором формате, напоминающем iptables Файл конфигурации. Или в каком-то другом формате — мне все равно, — главное, чтобы он был не менее читабелен, чем iptables или же пф конфигурации (т. е. это довольно низкая планка для очистки!).
- Команды типа
брандмауэр-cmd --list-all «Перечислите все, что добавлено или включено в зоне». Но это просто список интерфейсов, служб и т. д., без дополнительных подробностей. я не вижу --list-all-нет-на самом деле-все вариант.
- Я думал, что нашел это, когда я читал о
непосредственный правила, но я вижу, что это применимо только к правилам, добавленным как дополнительные «прямые» правила, и не является люком в машинное отделение, как это было сначала.
- Я вижу файлы конфигурации в
/etc/брандмауэр и значения по умолчанию в /usr/lib/брандмауэр. Но хотя это многообещающе на первый взгляд и красиво прокомментировано, на самом деле это мало что говорит мне о текущем состоянии. Такие вопросы, как Вот этот речь идет об экспорте правил (для перемещения в другое место) и предполагает, что это все, что есть (я предполагаю, что порты, упомянутые в службах, упомянутых в публичной зоне, заблокированы для входящих...?).
Я так понимаю (поправьте меня, если я ошибаюсь) брандмауэр имеет внутри что-то похожее на iptables, которое делает всю работу, и некоторый своего рода государство, которое --перезагрузить может найти и, ну... перезагрузить. Это то состояние, которое я надеюсь найти.
Возможно, я тусклый, но я нахожу общий уровень косвенности и полезности брандмауэр-cmd совершенно непонятно. Да, как известно, «любая проблема в информатике может быть решена путем добавления еще одного уровня косвенности», но иногда это может доходить до крайности.
У меня может вообще не быть проблем с брандмауэром, но я не могу достаточно разобраться в состоянии брандмауэра, чтобы исключить это. Есть ли повод перейти на iptables (интересуюсь от безысходности)? Это больше суеты в настройке и легко ошибиться, но, по крайней мере, я имею некоторое представление о том, что происходит.
Я очень открыт для создания проблем или для того, чтобы мне сказали, что я лаю не на то дерево.
