- "
" " " q # \ R$ " $ % % % % % & & & & +& A& K&
\& j&
t& & & &
& & &
& &
& & I & { C' [ ' ( b ( ) ) ^* E F+ % + + + + + + k, p, v, |, , , , , , , ,
- - &- 4 @- & u- $ - % - ' - $ . 4. :. A. H. \. n. . . 2 . 2 . / ./ ?/
L/ Z/ b/ $ q/ . / " / / $ 0 -0 $ K0 p0 |0 0 # 0 0 ^1 m1 ] z1
1 1 1 n
2 y2 , 2 ? 2 3 3 3 "3 /3 <3 Q3 i3
u3 3 3
3 3 3 3
3 3 3 4
4 (4 74 A4 N4 Z4 g4 v4 4 4 4 4 4 5 5 k 5 - "6 P6 f6 : 6 6 6 6 6 6 6 7 r 27 7 7 7 7 C 8 2 8 L 9 R9 ^9
h9 u s9 9 9 9 J : M: R: X: ]: c: m: : m ; Q 1< < #= *= J=
T= _=
l= z= = = = = = = = = l > x>
> > $ > > > L? R? X? h? u? % V@ |@ @ y A A A A A 6 A ' A B # B >B
_B mB
}B B D B B B D B ) 4C & ^C % C ' C $ C * C ! #D ED ^D xD D D : D B E : JE E E E E E F + !F MF fF F / F % F 5 F ? %G * eG # G I G G H H &H 8H >H FH OH YH bH lH vH H bI iI |I I I I I I I I J J (J 4J DJ UJ aJ wJ
J J J J J J
J J J J K )K HK bK ~K K q K L
L L 0L L 7L L L L L L A L L L M M
M M M * sN O DP D
Q S OQ + Q Q Q R T T )U BU
KU VU W ^U * U U U V V V V *V
4V ?V KV TV \V hV & mV # V + V ) V M W 0 \W ( W ^ W A X ; WX X X X X X X X X X X X X X X X Y Y Y Y - Y JY WY
\Y gY qY vY Y
Y Y Y Y Y Y Y Y
Y Y Y Y Y Y Y Y Y Y Y Z Z
Z $Z & (Z OZ fZ \ \ I \ y i] ^ ] C B^ _
_ _ _ _ _ _ _ _ ` '` ;` Z` r` ` ` ` ` ` ` a a )a Aa Ya P ja a v ^b b c d d ! e U f 3 g Tg \g `g ) qg g 3h
=h Hh Oh Wh ph wh h ! h h h i i ! &i H Hi 3 i , i - i . j - Oj }j
j j j ( j 5 j "k % 1k L Wk 8 k k k l !l 2l y Ky y y y L y Hz Mz Sz Xz ^z kz { m { ] J| | e} + l} } } } } }
} ' } ) ~ , ?~ , l~ ~ ~ ~ ~ n { 0
/ < D L _ @ d + т 0 & > N a m U z Ѓ ك E 0 ) . Z ' * * ܄ / ! 7 Y # q $ Ѕ G N 6 G ͆ < R . j ̇ 8 - C I X ! : L C ĉ ԉ ډ
( D N k " ً ( : S i { Ō
& @ R n , . $ * ( O x , < T s [ Ϗ
֏ G L S Y ` m } \ \ p [ i Q 7 Ȗ + &
! 1 _ = 8 ֚ - ݚ
&
3 A N ] q z 8 2 כ 8
2 C b v C ٜ 8 g V H ? G P V ^ e n z
ɞ ̞ ؞ , &
, : D P Z _ k p u ~
ß ȟ џ ؟
- N / t 8 y s [ L Q u $ A X D
m v n i _ M ;
+ ) G z { , G S a H 9 M s n / v o ; E i R : x t : | 5 } e - N I " p L _ 4 8 * Z q { $ ~ 7 ( F q a 2 3
3 B I B C j K ! Y N ] . , V Y ^ z \ Z f 1 y r C 5 w @ 0 h ? U } > K b e d = d P < l X x | ^ V 4 = \ 2 o E ] & r & 6 % J . ` D J ( w c H m ` O ? - j 6 F * g A " Q U W ! # S g R f ~ 0 < b u c T 1 [ + T ' ' k P
O 7 k ) l 9 p # > % @ W h - Select - / A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper. A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. About About %s Action Action: Active Bindings Add Add Chain Add Command Line Add Context Add Entries From File Add Entry Add Forward Port Add ICMP Type Add IPSet Add Interface Add Passthrough Add Port Add Protocol Add Rich Rule Add Rule Add Service Add Source Add User Id Add User Name Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional source ports or port ranges, which need to be accessible for all hosts or networks. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Add protocols, which need to be accessible for all hosts or networks. Additional chains for use with rules. Address All All Files All network traffic is blocked. An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. Args Args: Audit Audit: Authorization failed. Authors Automatic Helpers Base Helper Settings Base ICMP Type Settings Base IPSet Settings Base Service Settings Base Zone Settings Bindings Block all network traffic Bold entries are mandatory, all others are optional. Built-in helper, rename not supported. Built-in icmp, rename not supported. Built-in ipset, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain Chain: Chains Change Default Zone Change Log Denied Change LogDenied value. Change Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Change zone of binding Changes applied. Command line Command lines Comment Configuration: Configure Automatic Helper Assigment Configure Automatic Helper Assignment setting. Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connection to firewalld established. Connections Context Contexts Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone '{default_zone}' active for connection '{connection}' on interface '{interface}' Default Zone: Default Zone: %s Default Zone: '%s' Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Default zone changed to '%s'. Default zone used by network connection '%s' Define ports or port ranges, which are monitored by the helper. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Command Line Edit Context Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit IPSet Edit Interface Edit Passthrough Edit Port Edit Protocol Edit Rich Rule Edit Rule Edit Service Edit Source Edit User Id Edit User Name Edit Zone Element Element: Enable Notifications Entries Entries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here. Entry Error Failed to connect to firewalld. Please make sure that the service has been started correctly and try again. Failed to get connections from NetworkManager Failed to load icons. Failed to read file '%s': %s Failed to set zone {zone} for connection {connection_name} Family Family: Firewall Firewall Applet Firewall Configuration FirewallD has been reloaded. Forward to another port Forwarding to another system is only useful if the interface is masqueraded.
Do you want to masquerade this zone ? Hashsize: Helper Helpers Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. Hide active runtime bindings of connections, interfaces and sources to zones ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPSet IPSets IPSets can only be created or deleted in the permanent configuration view. IPv4 IPv4: IPv6 IPv6: Icmp Type If Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped. If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Initial hash size, default 1024 Interface Interfaces Invalid name Invert Filter Level: License Load ICMP Type Defaults Load IPSet Defaults Load Service Defaults Load Zone Defaults Local forwarding Lockdown Lockdown Whitelist Lockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it. Lockdown: Log Denied Log: Make runtime configuration permanent Mark Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark: Mask: Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Max number of elements, default 65536 Maxelem: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied: Module: Modules Name already exists Name: Netfilter helper modules are needed for some services. Network traffic is not blocked anymore. No Active Zones. No NetworkManager imports available No connection to firewall daemon Other Module: Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base helper settings: Please configure base ipset settings: Please configure base service settings: Please configure base zone settings: Please enter a mark with an optional mask. Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter a source. Please enter an interface name: Please enter an ipset entry: Please enter an ipv4 address with the form address[/mask]. Please enter an ipv4 or ipv6 address with the form address[/mask]. Please enter an ipv6 address with the form address[/mask]. Please enter the command line. Please enter the context. Please enter the user id. Please enter the user name. Please select a file Please select a helper: Please select a netfilter conntrack helper: Please select a service. Please select an ICMP type Please select an ipset: Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the automatic helpers value: Please select the log denied value: Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Ports Prefix: Priority Priority: Protocol Protocol: Protocols Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove All Entries Remove Chain Remove Command Line Remove Context Remove Entries From File Remove Entry Remove Forward Port Remove ICMP Type Remove IPSet Remove Interface Remove Passthrough Remove Port Remove Protocol Remove Rich Rule Remove Rule Remove Selected Entry Remove Service Remove Source Remove User Id Remove User Name Remove Zone Reset To Default Rich Rule Rich Rules Rules Runtime Runtime To Permanent Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Select zone for source '%s' Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Show active runtime bindings of connections, interfaces and sources to zones Source Source Port Source Ports Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table Table: Target: Text Files The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The context is the security (SELinux) context of a running application or service. To get the context of a running application use ps -e --context. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids. The mark and the mask fields are both 32 bits wide unsigned numbers. The mask can be a network mask or a number for ipv4.
The mask is a number for ipv6. The mask can be a network mask or a number. The mask is a number. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. Timeout value in seconds Timeout: To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Trying to connect to firewalld, waiting... Type: Used by network connection '%s' User ID User Ids User id User ids. User name User names User names. Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zone: %s Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block icmp-type info inverted ipv4 ipv4 and ipv6 ipv6 ipv: label level limit log mark masquerade minute nat notice port protocol raw reject second security service source-port warning with Type: yes {entry} (Default Zone: {default_zone}) {entry} (Zone: {zone}) Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
PO-Revision-Date: 2018-08-20 10:43+0000
Last-Translator: Robert Antoni Buj Gelonch
Language-Team: Catalan (http://www.transifex.com/projects/p/firewalld/language/ca/)
Language: ca
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
- Selecciona - / Un ajudant de seguiment de connexió ajuda a fer que funcionin els protocols que utilitzen diferents fluxos per a la senyalització i les transferències de dades. Les transferències de dades utilitzen ports que no estan relacionats amb la senyalització de la connexió, per tant, sense l'ajudant són bloquejades pel tallafoc. Un firewalld icmptype proporciona la informació per un tipus d'ICMP (Internet Control Message Protocol) per a firewalld. Un servei firewalld és una combinació de ports, protocols, mòduls i adreces de destinació. Una zona firewalld defineix el nivell de confiança per a les connexions de xarxa, les interfícies i les adreces enllaçades a la zona. La zona combina serveis, ports, protocols, emmascarament, reenviament de ports/paquets, filtres icmp i regles d'enriquiment. La zona pot ser enllaçada a interfícies i adreces d'origen. Quant a Quant a %s Acció Acció: Vincles actius Afegeix Afegeix un encadenament Afegeix una línia d'ordres Afegeix un context Afegeix entrades des d'un fitxer Afegeix una entrada Afegeix un reenviament de port Afegeix un tipus d'ICMP Afegeix un IPSet Afegeix una interfície Afegeix un traspàs Afegeix un port Afegeix un protocol Afegeix una regla d'enriquiment Afegeix una regla Afegeix un servei Afegeix un origen Afegeix un Id. d'usuari Afegeix un nom d'usuari Afegeix una zona Afegiu una regla amb arguments a un encadenament en una taula amb una prioritat. Afegiu els ports o els intervals de ports addicionals que hagin de ser accessibles per a tots els amfitrions o xarxes perquè es puguin connectar amb la màquina. Afegiu els ports o els intervals de ports addicionals que hagin de ser accessibles per a tots els amfitrions o xarxes. Afegiu els ports o els intervals de ports addicionals d'origen que hagin de ser accessibles per a tots els amfitrions o xarxes perquè es puguin connectar amb la màquina. Afegiu els ports o els intervals de ports addicionals d'origen que hagin de ser accessibles per a tots els amfitrions o xarxes. Afegiu entrades per crear un vincle entre les interfícies i la zona. Si la interfície serà utilitzada per una connexió, la zona s'establirà a la zona indicada en la connexió. Afegiu entrades per crear un vincle entre les adreces d'origen o àrees amb la zona. Podeu crear un vincle a una adreça d'origen MAC, però amb limitacions. El reenviament de ports i l'emmascarat no funcionarà per als vincles d'origen MAC. Afegiu entrades per reenviar ports o bé des d'un port cap a un altre del sistema local o bé des del sistema local cap a un altre sistema. El reenviament a un altre sistema és útil només si la interfície està emmascarada. El reenviament de ports únicament es pot utilitzar amb IPv4. Afegiu els protocols que hagin de ser accessibles per a tots els amfitrions o xarxes. Encadenaments addicionals per utilitzar amb regles. Adreça Tot Tots els fitxers Tot el trànsit de xarxa està bloquejat. Un IPSet pot utilitzar-se per crear llistes blanques o negres, és capaç d'emmagatzemar per exemple les adreces IP, els números dels ports o les MAC. Arguments Arguments: Revisa Revisa: Autentificació fallida. Autors Ajudants automàtics Ajusts de l'ajudant automàtic Base dels ajusts del tipus d'ICMP Base dels ajusts d'IPSet Base dels ajusts del servei Base dels ajusts de la zona Vincles Bloqueja tot el trànsit de xarxa Les entrades en negreta són obligatòries, i les altres són opcionals. Ajudant incrustat, el canvi de nom no està admès. ICMP integrat, no es permet el canvi de nom. ipset integrat, no es permet el canvi de nom. Servei integrat, no es permet el canvi de nom. Zona integrada, no es permet el canvi de nom. Encadenament Encadenament: Encadenament Canvia la zona predeterminada Canvia la denegació de l'enregistrament Canvia el valor de la denegació de l'enregistrament. Canvia la zona Canvia les zones de les connexions... Canvia la zona predeterminada per a les connexions o per a les interfícies. Canvia la zona a la qual pertany una connexió de xarxa. canvia la zona del vincle S'han aplicat els canvis. Línia d'ordres Línies d'ordres Comentari Configuració: Configura l'assignació de l'ajudant automàtic Configura l'establiment de l'assignació de l'ajudant automàtic. Configura les zones d'escuts aixecats/baixats... Configura les zones d'escuts aixecats/baixats S'ha establert la connexió amb FirewallD. S'ha perdut la connexió amb FirewallD. S'ha establert la connexió amb firewalld. Connexions Context Contexts L'actual zona predeterminada del sistema. La configuració actualment visible. La configuració en temps d'execució és la configuració que realment està activa. La configuració permanent serà la configuració activa després que el servei o el sistema es torni a carregar o iniciar. Destinació predeterminada Zona predeterminada La zona predeterminada '{default_zone}' està activa per a la connexió '{connection}' en la interfície '{interface}' Zona predeterminada: Zona predeterminada: %s Zona predeterminada: «%s» La zona predeterminada '{default_zone}' {activated_deactivated} per a la connexió '{connection}' en la interfície '{interface}' La zona predeterminada ha estat canviada a «%s». La zona predeterminada que s'utilitza en la connexió de xarxa «%s» Defineix els ports o els intervals de ports els quals estan monitorats per l'ajudant. Descripció: Destí Destinació Destinació: Encadenament directe Configuració directa Regla de traspàs directe Regla directa Edita l'encadenament Edita la línia d'ordres Edita el context Edita l'entrada Edita els ajusts del tallafoc... Edita el reenviament de port Edita el tipus d'ICMP Edita l'IPSet Edita la interfície Edita el traspàs Edita el port Afegeix el protocol Edita la regla d'enriquiment Edita la regla Edita el servei Edita l'origen Edita l'Id. d'usuari Edita el nom d'usuari Edita la zona Element Element: Habilita les notificacions Entrades Les entrades de l'IPSet. Únicament podreu veure les entrades dels ipsets que no estiguin utilitzant l'opció de temps d'expiració, i també únicament aquelles entrades que hagin estat afegides amb firewalld. Aquí no es llistaran aquelles entrades que s'hagin afegit directament amb l'ordre ipset. Entrada Error No s'ha pogut connectar a firewalld. Assegureu-vos que el servei s'ha iniciat correctament i torneu-ho a intentar. No s'ha pogut obtenir les connexions de NetworkManager S'ha produït un error en la càrrega de les icones. No s'ha pogut llegir el fitxer «%s»: %s No s'ha pogut establir la zona {zone} per a la connexió {connection_name} Família Família: Tallafoc Miniaplicació del tallafoc Configuració del tallafoc S'ha tornat a carregar FirewallD. Reenvia a un altre port El reenviament a un altre sistema tan sols és útil si la interfície de xarxa està emmascarada.
Voleu emmascarar aquesta zona? Mida del hash: Ajudant Ajudants Aquí podeu definir quins són els serveis de confiança de la zona. Els serveis de confiança són accessibles des de tots els amfitrions i xarxes que puguin aconseguir connectar-se amb la màquina, les interfícies i els orígens enllaçats en aquesta zona. Aquí podeu seleccionar les zones utilitzades per als escuts aixecats i escuts abaixats. Aquí podeu establir les regles del llenguatge d'enriquiment per a la zona. Oculta els vincles actius en temps d'execució a les zones, de les connexions, de les interfícies i dels orígens. Filtre ICMP Tipus d'ICMP Tipus d'ICMP Els tipus d'ICMP únicament es poden canviar en la vista de configuració permanent. La configuració dels tipus d'ICMP en temps d'execució és fixa. Adreça IP: IPSet IPSets Els IPSets únicament es poden crear en la vista de configuració permanent. IPv4 IPv4: IPv6 IPv6: Tipus d'icmp Si s'habilita Inverteix el filtre, s'accepten les entrades ICMP marcades i es rebutgen les altres. En una zona amb l'objectiu DROP, es deixen caure. Si l'entrada d'una ordre en una llista blanca acaba amb '*', aleshores totes les línies d'ordres que comencin amb la comanda coincidiran. Si no hi ha '*' els arguments inclusius de la comanda absoluta han de coincidir. Si habiliteu el reenviament local, heu d'especificar un port. Aquest port ha de ser diferent del port origen. Si habiliteu l'emmascarament, el reenviament IP estarà habilitat en les vostres xarxes IPv4. Si especifiqueu una adreça de destinació, l'entada del servei estarà limitada a l'adreça de destinació i al tipus. Si ambdues entrades estan buides, aleshores no hi ha cap limitació. Ignora mida del hash inicial, per defecte és 1024 Interfície Interfícies El nom no és vàlid Inverteix el filtre Nivell: Llicència Carrega els valor predeterminats d'ICMP Carrega els valors predeterminats d'IPSet Carrega els valors predeterminats del servei Carrega els valors predeterminats de la zona Reenviament local Confinament Llista blanca de confinaments El confinament bloqueja la configuració del tallafoc, d'aquesta manera únicament les aplicacions en la llista blanca del confinament poden canviar-ho. Confinament: Denegació de l'enregistrament Enregistra: Fes permanent la configuració temps d'execució Marca Marqueu a la llista els tipus d'ICMP que han de rebutjar-se. Tots els altres tipus d'ICMP tenen permès passar pel tallafoc. Per defecte no hi ha cap limitació. Marca: Màscara: Zona emmascarada Emmascarament L'emmascarament us permet configurar un amfitrió o encaminador que connecta la vostra xarxa local a Internet. La vostra xarxa local no serà visible i els amfitrions apareixeran com una simple adreça en Internet. L'emmascarament únicament es pot utilitzar amb IPv4. Nombre màxim d'elements, per defecte és 65536 Nombre màxim d'elements: Ajudants automàtics: Denegació de l'enregistrament: Mòdul: Mòduls El nom ja existeix Nom: Alguns serveis necessiten els mòduls de l'ajudant de Netfilter. El trànsit de xarxa ja no està bloquejat. Sense zones actives. Sense importacions disponibles de NetworkManager Sense connexió al dimoni del tallafoc Altres mòduls: Un altre protocol: Mode pànic Mode pànic: El mode pànic significa que tots els paquets d'entrada i de sortida són descartats. Traspàs Permanent Aneu amb compte amb les regles de traspàs per no danyar el tallafoc. Configureu la base dels ajusts del tipus d'ICMP: Configureu els ajusts de l'ajudant automàtic: Configureu la base dels ajusts d'ipset: Configureu la base dels ajusts del servei: Configureu la base dels ajusts de la zona: Introduïu una marca amb una màscara opcional. Introduïu el port i el protocol. Introduïu un protocol. Introduïu una regla d'enriquiment. Introduïu un origen. Introduïu el nom d'una interfície: Introduïu una entrada ipset: Si us plau, introduïu una adreça ipv4 de la forma adreça[/màscara]. Si us plau, introduïu una adreça ipv4 o ipv6 de la forma adreça[/màscara]. Si us plau, introduïu una adreça ipv6 de la forma adreça[/màscara]. Introduïu la línia d'ordres. Introduïu el context. Especifiqueu l'id. d'usuari. Introduïu el nom d'usuari. Seleccioneu un fitxer Seleccioneu un ajudant: Seleccioneu un ajudant conntrack de netfilter: Seleccioneu un servei. Seleccioneu un tipus d'ICMP Seleccioneu un ipset: Seleccioneu la zona predeterminada de la llista de sota. Seleccioneu l'ipv i introduïu els arguments. Seleccioneu l'ipv i la taula i introduïu el nom de l'encadenament. Seleccioneu l'ipv i la taula, la prioritat de l'encadenament i introduïu els arguments. Ajusts dels ajudants automàtics: Seleccioneu el valor de la denegació de l'enregistrament: Seleccioneu les opcions d'origen i de destí segons les vostres necessitats. Port Port o interval de ports: Reenviament de ports Port i protocol Ports Prefix: Prioritat Prioritat: Protocol Protocol: Protocols Recarrega Firewalld Recarrega les regles del tallafoc. La configuració permanent actual es convertirà en la nova configuració temps d'execució. P. ex. tots els canvis que s'hagin fet en el temps d'execució fins a la nova recàrrega es perdran, sí no s'han fet també en la configuració permanent. Suprimeix Suprimeix totes les entrades Suprimeix l'encadenament Suprimeix la línia d'ordres Suprimeix el context Suprimeix entrades des d'un fitxer Suprimeix l'entrada Suprimeix el reenviament de port Suprimeix el tipus d'ICMP Suprimeix l'IPSet Suprimeix la interfície Suprimeix el traspàs Suprimeix el port Suprimeix el protocol Suprimeix la regla d'enriquiment Suprimeix la regla Suprimeix l'entrada seleccionada Suprimeix el servei Suprimeix l'origen Suprimeix l'Id. d'usuari Suprimeix el nom d'usuari Suprimeix la zona Restableix al predeterminat Regla d'enriquiment Regles d'enriquiment Regles Temps d'execució Temps d'execució a permanent Selecciona la zona per a la connexió «%s» Selecciona la zona per a la interfície «%s» Selecciona la zona per a l'origen %s Selecciona la zona per a l'origen «%s» Servei Serveis Els serveis es poden canviar únicament en la vista de configuració permanent. La configuració en temps d'execució dels serveis és fixa. Zona d'escuts abaixats: Escuts aixecats Zona d'escuts aixecats: Resum: Mostra els vincles actius en temps d'execució a les zones, de les connexions, de les interfícies i dels orígens. Origen Port d'origen Ports d'origen Origen: Orígens Especifiqueu si aquest tipus d'ICMP està disponible per IPv4 i/o IPv6. Origen Taula Taula: Destinació: Fitxers de text ICMP (Internet Control Message Protocol) s'utilitza principalment per enviar els missatges d'error entre ordinadors en xarxa, però addicionalment per als missatges d'informació com ara sol·licituds i respostes del ping. Aquest context és el context de seguretat (SELinux) d'una aplicació o servei en execució. Per obtenir el context d'una aplicació en execució, utilitzeu ps -e --context. La configuració directa dóna un accés més directe al tallafoc. Aquestes opcions requereixen que l'usuari conegui conceptes bàsics d'iptables, com taules, encadenaments, ordres, paràmetres i destinacions. La configuració directa ha d'utilitzar-se únicament com a últim recurs quan no és possible utilitzar les altres funcions de firewalld. L'argument ipv de cada opció ha de ser ipv4, ipv6 o eb. Amb ipv4 s'utilitzarà en iptables, amb ipv6 en ip6tables, i amb eb per als ponts de xarxa (ebtables). La funció de confinament és una versió lleugera de les polítiques d'usuari i aplicació per a firewalld. Limita els canvis al tallafoc. La llista blanca de confinaments pot contenir ordres, contexts, usuaris i id. d'usuaris. El camp de la marca i el camp de la màscara són nombres sense signe de 32 bits d'amplada. La màscara pot ser una màscara de xarxa o un número per a ipv4.
La màscara és un número per a ipv6. La màscara pot ser una màscara de xarxa o un número. La màscara és un número. Les regles de traspàs passen directament a través tallafoc i no es col·loquen en encadenaments especials. Es poden fer ús de totes les opcions d'iptables, d'ip6tables i d'ebtables. La prioritat s'utilitza per ordenar les regles. Una prioritat 0 significa que s'afegeix al principi de l'encadenament, amb una prioritat superior la regla serà afegida per sota. Les regles amb la mateixa prioritat estan en el mateix nivell i l'ordre d'aquestes regles no es fixa i pot canviar. Si voleu assegurar-vos que una regla sigui afegida després d'una altra, utilitzeu una prioritat inferior per a la primera i superior per a la següent. Aquest IPSet utilitza l'opció de temps d'expiració, per tant aquí no hi ha cap entrada visible. Les entrades s'han de supervisar directament amb l'ordre ipset. Aquesta funció és útil per a la gent que utilitza majoritàriament les zones predeterminades. Per als usuaris que canvien les zones de les connexions haurien de fer-ne un ús limitat. Valor del temps d'expiració en segons Temps d'expiració: Cap a l'adreça Cap al port Per habilitar-ho l'acció ha de ser «rebutja» i la família «ipv4» o «ipv6» (no ambdós). S'està intentant connectar amb firewalld, a l'espera... Tipus: És utilitzat en la connexió de xarxa «%s» Id. d'usuari Id. d'usuaris Id. d'usuari Id. d'usuaris Nom d'usuari Noms d'usuaris Els noms d'usuaris. Versió: Advertència Amb un límit de: Zona La zona «%s» es va activar per a la interfície «%s» La zona «%s» es va activar per a l'origen «%s» Zona «%s»: El tipus d'ICMP «%s» no està disponible. Zona «%s»: El servei «%s» no està disponible. La zona '{zone}' es troba activa per a la connexió '{connection}' en la interfície '{interface}' La zona '{zone}' es troba activa per a la interfície '{interface}' La zona '{zone}' es troba activa per a l'origen {source} Zona '{zone}' {activated_deactivated} per a la connexió '{connection}' en la interfície '{interface}' Zona '{zone}' {activated_deactivated} per a la interfície '{interface}' Zona '{zone}' {activated_deactivated} per a l'origen '{source}' Zona: %s Zones _Fitxer A_juda _Opcions _Visualitza accepta activat alerta crític dies desactivat depuració inhabilitat descarta eb emergència habilitat error tallafoc;xarxa;seguretat;iptables;netfilter; reenviament-port hores bloqueig-icmp icmp-type informació inverteix ipv4 ipv4 i ipv6 ipv6 ipv: etiqueta nivell límit enregistra marca emmascarament minuts nat notificació port protocol en cru rebutja segons seguretat servei port-origen advertència amb tipus: sí {entry} (zona predeterminada: {default_zone}) {entry} (Zona: {zone})