▐Х % D Н l а б q г \ " r Х Ь д о ┐ ╦ ╒
ц
Ї
) 2
> I
U c I l { ╢ Ш 2 ч ╦ % │ ┘ с
* B X k 4 Е $ ║ ' ▀ $ , 3 : N 2 m 2 а ╙
ф Є " $ $ D i З У # Ь м └ m! |!
Й! Ч! к! ╚! ╒! ┌! ц! є! " " -"
9" D" V"
c" n" И" Ъ" й" ╕" ╔" ╙" т" ь" ∙" # # !# +# 3# <# Q# W# m# t# |# Е# Х# м# ╔# r с# ╧ T$ C $% 2 h% Ы% з%
▒% u ╝% 2& >& C& I& N& T& ╚ ^& m '' Q Х' Я ч' З(
О( Щ( ж( н( ┼( █( ю( ( ) l ) И) Т) $ Ч) П ╝) L* \* р i* J+ R+ f+ ' l+ Ф+ е+ ╞+
╓+ с+ D э+ 2, >, D H, ) Н, ' ╖, $ ▀, ! - &- ?- Y- x- Т- м- ╚- с- / №- % ,. 5 R. ? И. I ╚. / / */ :/ L/ R/ Z/ d/ m/ w/ ┌ И/ c0 j0 w0 Л0 Ъ0 з0 ╗0 ╠0 ▌0 Ё0 №0
1 1
(1 61 E1 V1 b1
l1 w1 }1 Е1 Ъ1 ║1 ┘1 є1 √1 q 2 v2
Й2 Ф2 е2 м2 │2 ╗2 A ├2 3 3 3 ╗ 3 * ╘3 е 4 ┼ е5 б k6 Г
7 Р С8
"9 -9 W 59 Н9 н9 ╡9 ╛9 ╚9
╥9 ▌9 щ9 Є9 ·9 : & : # 2: + V: ) В: M м: 0 ·: ( +; ^ T; A │; ; ї; 1< 7< =< C< L< R< Y< c< i< r< v< В< И< С< Ц< Щ< г< л< - ▒< ▀< ь<
ё< №< =
=
= = "= '= -= 3=
7= B= I= M= T= Y= b= f= m= t= }= Е=
Н= Ш= г Ь= @? ╨ B? ├ @ ° ╫@ ╨C
▌C , ыC 6 D 5 OD / ЕD H ╡D : ■D 2 9E 8 lE еE 6 ┼E / №E ; ,F 5 hF A ЮF H рF 2 )G ─ \G A !H М cI Ц ЁJ U ЗM ▌M S эM
AN ON
\N * jN : ХN ; ╨N 8 O E EO u ЛO c P v eP h ▄P
EQ PQ M `Q Z оQ З R З СR $ S >S RS o fS l ╓S M CT : СT ╠T ▄T s яT ▒ cU = W 4 SW A ИW F ╩W v X ИX ЩX мX ┐X " ╘X + ўX ; #Y % _Y ) ЕY 3 пY 2 уY 2 Z Q IZ E ЫZ 7 сZ / [ 5 I[ / [ 3 п[ , у[ 8 \ 2 I\ > |\ E ╗\ 5 ] 7]
A] & L] s] @ Ж] ╟] ┌] ю] % ^ + *^ > V^ E Х^ % █^ a ` ж cb У
c Юc ╢c ╬c ° цc ▀d єd °d ■d e e ╔ !e K ыf ╦ 7h И i " Мj пj ╗j
╒j V уj W :k T Тk 1 чk " l 1 ╨m 7 o * Go C ro ╢q N └q
r f r 6 Бr A ╕r & ·r !s ;s ░ Vs t t м *t h ╫t i @u f кu J v 9 \v . Цv 1 ┼v 0 ўv - (w C Vw 9 Ъw > ╘w Б x H Хx o ▐x В Ny д ╤y vz 8 Жz + ┐z / ыz { 1{ " N{ q{ Н{ 0 к{ Э █{ y} & Ц} 0 ╜} / ю} ~ B >~ 4 Б~ , ╢~ 2 у~ , 0 C ) t 5 Ю / ╘ ; А B @А 2 ГА ╢А ╩А фА ёА / Б > 4Б J sБ K ╛Б
В В
6В 9 DГ ~Г 3 ЫГ
╧Г ▌Г ЁГ Д ║ Д ╪Д ▄Д эД е Е ╞ зЖ y nЙ ь шК И ╒М Л ^О h ъТ SФ sФ ▄ УФ Z pХ ╦Х █Х °Х % Ц ( <Ц ) eЦ ПЦ жЦ ╢Ц ╘Ц ` ъЦ b KЧ R оЧ S Ш Л UШ _ сШ Z AЩ Р ЬЩ d -Ъ d ТЪ ўЪ Ы Ы (Ы @Ы XЫ xЫ ШЫ ▒Ы ┴Ы ( ╬Ы ўЫ Ь %Ь 2Ь 5Ь BЬ \Ь U oЬ ┼Ь ╥Ь
▄Ь чЬ ·Ь Э Э ,Э 1Э 6Э CЭ YЭ ! cЭ ЕЭ ХЭ ЩЭ йЭ ╣Э ╒Э ▄Э ьЭ №Э Ю +Ю DЮ _Ю * Р Я Є L e ~ є ф T z б \ , щ | Z Q J Б C ╕ ┌ : < а ╒ s ы ' Э С л [ ╟ 6 t w / ╝ { ╚ З у Л % Е с ▀ п № Ё ь ▐ ц ╘ m в k √ R " 5 ╖ 3 u ┬ a и П H Щ ╣ E ╬ ╙ l v ╓ Т ┤ ╤ ў I n ∙ й ╫ М f $
╔ j p Ў У ═ я V
з ` ╛ ▌ ( ъ ╪ ┘ # ╨ н Ч $ ╜ Ь │ к h ^ ╩ К ╞ Ш А э ч A ! } 9 i 7 = x
% M Ї ├ r D ! P c ▄ ? # B o q Ж И ж . О ▒ Х @ Н ┴ Й ] 2
g N ─ 0 └ ╢ Ю Ъ о ░ р г K ╠ Ы y & ¤ ╦ ╗ ╡ ■ Г В ю ╧ Y ї X █ d 4 > ╥ U д ё т ш х " + ┐ 1 b ║ ▓ F Ц S W - ┼ G · Ф е ; 8 O ) м _ ° Д / A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. Action Action: Add Chain Add Command Line Add Context Add Entry Add Forward Port Add ICMP Type Add Interface Add Passthrough Add Port Add Rich Rule Add Rule Add Service Add Source Add User Id Add User Name Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Additional chains for use with rules. Address All network traffic is blocked. Args: Audit Audit: Authorization failed. Base ICMP Type Settings Base Service Settings Base Zone Settings Block all network traffic Bold entries are mandatory, all others are optional. Built-in icmp, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain: Chains Change Default Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Changes applied. Command lines Configuration: Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connections Contexts Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone: Default Zone: '%s' Default zone changed to '%s'. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Command Line Edit Context Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit Interface Edit Passthrough Edit Port Edit Rich Rule Edit Rule Edit Service Edit Source Edit User Id Edit User Name Edit Zone Element Element: Enable Notifications Error Failed to load icons. Family Family: Firewall Firewall Applet Firewall Configuration FirewallD has been reloaded. Forward to another port Forwarding to another system is only useful if the interface is masqueraded.
Do you want to masquerade this zone ? Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPv4 IPv4: IPv6 IPv6: Icmp Type If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Interfaces Invalid name Level: Load ICMP Type Defaults Load Service Defaults Load Zone Defaults Local forwarding Lockdown Lockdown Whitelist Lockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it. Lockdown: Log: Make runtime configuration permanent Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Modules Name already exists Name: Network traffic is not blocked anymore. No Active Zones. No connection to firewall daemon Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base service settings: Please configure base zone settings: Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter the command line. Please enter the context. Please enter the user id. Please enter the user name. Please select a service. Please select an ICMP type Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Ports Prefix: Priority: Protocol Protocol: Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove Chain Remove Command Line Remove Context Remove Entry Remove Forward Port Remove ICMP Type Remove Interface Remove Passthrough Remove Port Remove Rich Rule Remove Rule Remove Service Remove Source Remove User Id Remove User Name Remove Zone Rich Rule Rich Rules Rules Runtime Runtime To Permanent Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Source Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table: Target: The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Used by network connection '%s' User ID User Ids User ids. User name User names User names. Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block info inverted ipv4 ipv4 and ipv6 ipv6 ipv: level limit log masquerade minute nat notice port protocol raw reject second security service warning with Type: yes Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
PO-Revision-Date: 2015-02-26 10:00+0000
Last-Translator: Copied by Zanata
Language-Team: Marathi (http://www.transifex.com/projects/p/firewalld/language/mr/)
Language: mr
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
/ firewalldрд╕рд╛рдареА рдЗрдВрдЯрд░рдиреЗрдЯ рдХрдВрдЯреНрд░реЛрд▓ рдореЗрд╕реЗрдЬ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (ICMP) рдкреНрд░рдХрд╛рд░рдХрд░рд┐рддрд╛ firewalld icmptype рдорд╛рд╣рд┐рддреА рдкреБрд░рд╡рддреЗ. firewalld рд╕рд░реНрд╡реНрд╣рд┐рд╕ рдкреЛрд░реНрдЯрд╕реН, рдкреНрд░реЛрдЯреЛрдХреЙрд▓реНрд╕, рдШрдЯрдХ рд╡ рд▓рдХреНрд╖реНрдп рдкрддреНрддреНрдпрд╛рдВрдЪреЗ рдПрдХрддреНрд░реАрдХрд░рдг рдЖрд╣реЗ. firewalld рдХреНрд╖реЗрддреНрд░ рдиреЗрдЯрд╡рд░реНрдХ рдЬреЛрдбрдгреАрдВрдХрд░рд┐рддрд╛ рд╡рд┐рд╢реНрд╡рд╛рд╕рд░реНрд╣рддрд╛ рд╕реНрддрд░, рдЗрдВрдЯрд░рдлреЗрд╕реЗрд╕ рд╡ рдЭреЛрдирдХрд░рд┐рддрд╛ рдмрд╛рдВрдзрдгреА рдЕрд╕рд▓реЗрд▓реЗ рд╕реЛрдЕрд░реНрд╕ рдкрддреНрддрд╛ рдард░рд╡рддреЛ. рдХреНрд╖реЗрддреНрд░ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕, рдкреЛрд░реНрдЯрд╕, рдкреНрд░реЛрдЯреЛрдХреЙрд▓реНрд╕, рдореЕрд╕реНрдХреНрдпреБрд░реЗрдбрд┐рдВрдЧ, рдкреЛрд░реНрдЯ рдХрд┐рдВрд╡рд╛ рдкреЕрдХреЗрдЯ рдлреЙрд░рд╡рд░реНрдбрд┐рдВрдЧ, icmp рдлрд┐рд▓реНрдЯрд░реНрд╕ рд╡ рд░рд┐рдЪ рд░реВрд▓реНрд╕ рдПрдХрддреНрд░реАрдд рдХрд░рддреЛ. рдХреНрд╖реЗрддреНрд░ рдЗрдВрдЯрд░рдлреЗрд╕реЗрд╕ рд╡ рд╕реЛрдЕрд░реНрд╕ рдкрддреНрддреНрдпрд╛рдВрдХрд░рд┐рддрд╛ рдмрд╛рдВрдзрдгреА рдХрд░рддреЛ. рдХреГрддреА рдХреГрддреА: рдЪреИрди рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдЖрджреЗрд╢ рдУрд│ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рд╕рдВрджрд░реНрдн рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдиреЛрдВрджрдгреА рд╕рдорд╛рд╡реЗрд╢ рдХрд░рд╛ рдлреЙрд░рд╡рд░реНрдб рдкреЛрд░реНрдЯ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ ICMP рдкреНрд░рдХрд╛рд░ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рд╕рдВрд╡рд╛рдж рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдкрд╛рд╕рдереНрд░реБ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдкреНрд░рддрд┐ рдкреЛрд░реНрдЯ рд░рд┐рдЪ рд░реВрд▓ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдирд┐рдпрдо рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рд╕рд░реНрд╡реНрд╣рд┐рд╕ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рд╕реЛрдЕрд░реНрд╕ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ Id рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ рдХреНрд╖реЗрддреНрд░ рд╕рдорд╛рд╡реЗрд╢ рдХрд░рд╛ рдкреНрд░рд╛рдзрд╛рдиреНрдпрддрд╛рд╕рд╣ рддрдХреНрддрд╛рдордзреНрдпреЗ рдЪреИрдирдХрд░рд┐рддрд╛ рдЖрд░реНрдЧреНрдпреБрдореЗрдВрдЯреНрд╕ args рд╕рд╣ рдирд┐рдпрдо рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рдЕрдЧрд╛рдК рдкреЛрд░реНрдЯрд╕реН рдХрд┐рдВрд╡рд╛ рдкреЛрд░реНрдЯ рд╡реНрдпрд╛рдкреНрддрд┐ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛, рдЬреЗ рд╕рд░реНрд╡ рдпрдЬрдорд╛рди рдХрд┐рдВрд╡рд╛ рдорд╢рдирд╕рд╣ рдЬреЛрдбрдгреАрдЬреЛрдЧреА рдиреЗрдЯрд╡рд░реНрдХрдХрд░рд┐рддрд╛ рдкреНрд░рд╡реЗрд╢рдЬреЛрдЧреА рдЕрд╕рд╛рдпрд▓рд╛ рд╣рд╡реЗ. рд╕рдВрд╡рд╛рджрд╛рдВрдирд╛ рдЭреЛрдирдХрд░рд┐рддрд╛ рдмрд╛рдВрдзрдгреА рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдиреЛрдВрджрдгреА рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛. рдЬреЛрдбрдгреАрддрд░реНрдлреЗ рд╕рдВрд╡рд╛рджрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕, рдЬреЛрдбрдгреАрдордзреНрдпреЗ рдирд┐рд░реНрджреЗрд╢реАрдд рдЭреЛрдирдХрд░рд┐рддрд╛ рдЭреЛрди рд╕реЗрдЯ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рд╕реНрдерд╛рдиреАрдХ рдкреНрд░рдгрд╛рд▓реАрд╡рд░реАрд▓ рдХрд┐рдВрд╡рд╛ рдПрдХрд╛ рд╕реНрдерд╛рдиреАрдХ рдкреНрд░рдгрд▓реА рд╡рд░реВрди рдЕрдиреНрдп рдкреНрд░рдгрд╛рд▓реА рдХрд░реАрддрд╛ рдПрдХрд╛ рдкреЛрд░реНрдЯ рдкрд╛рд╕реВрди рдЗрддрд░ рдкреЛрд░реНрдЯ рдкрд░реНрдпрдВрдд рдкреЛрд░реНрдЯ рдлреЙрд░реНрд╡рдб рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдиреЛрдВрджрдгреА рдЬреЛрдбрд╛. рдЕрдиреНрдп рдкреНрд░рдгрд╛рд▓реА рдХрд░реАрддрд╛ рдлреЙрд░реНрд╡рдбреАрдВрдЧ рддреЗрд╡реНрд╣рд╛рдЪ рдЙрдкрдпреЛрдЧреА рдард░реЗрд▓ рдЬреЗрд╡реНрд╣рд╛ рд╕рдВрд╡рд╛рдж рд▓рдкрд╡рд┐рд▓рд╛ рдЬрд╛рдИрд▓. рдкреЛрд░реНрдЯ рдлреЙрд░реНрд╡рдбреАрдВрдЧ рдлрдХреНрдд IPv4 рдХрд░реАрддрд╛ рдЖрд╣реЗ. рдирд┐рдпрдорд╕рд╣ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЬреЛрдЧреА рдЕрдЧрд╛рдК рдЪреИрдиреНрд╕. рдкрддреНрддрд╛ рд╕рд░реНрд╡ рдиреЗрдЯрд╡рд░реНрдХ рдЯреНрд░рд╛рдлрд┐рдХ рдЕрдбрд╡рд▓реЗ рдЖрд╣реЗ. рдмрд╛рдмреА: рдСрдбрд┐рдЯ рдСрдбрд┐рдЯ: рдУрд│рдЦ рдкрдЯрд╡рдгреЗ рдЕрдкрдпрд╢реА. рдмреЗрд╕ ICMP рдкреНрд░рдХрд╛рд░ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдмреЗрд╕ рд╕рд░реНрд╡реНрд╣рд┐рд╕ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рдмреЗрд╕ рдХреНрд╖реЗрддреНрд░ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рд╕рд░реНрд╡ рдиреЗрдЯрд╡рд░реНрдХ рдЯреНрд░рд╛рдлрд┐рдХ рдЕрдбрд╡рд╛ рдард▓рдХ рдиреЛрдВрджрдгреА рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ, рдЗрддрд░ рд╕рд░реНрд╡ рд╡реИрдХрд▓реНрдкрд┐рдХ рдЖрд╣реЗ. рдмрд┐рд▓реНрдЯ-рдЗрди icmp, рдкреБрдирдГрдирд╛рд╡ рджреЗрдгреЗ рд╕рдорд░реНрдереАрдд рдирд╛рд╣реА. рдмрд┐рд▓реНрдЯ-рдЗрди рд╕рд░реНрд╡реНрд╣рд┐рд╕, рдкреБрдирдГрдирд╛рдорд╛рдВрдХрди рд╕рдорд░реНрдереАрдд рдирд╛рд╣реА. рдмрд┐рд▓реНрдЯ-рдЗрди рдЭреЛрди, рдкреБрдирдГрдирд╛рд╡ рджреЗрдгреЗ рд╕рдорд░реНрдереАрдд рдирд╛рд╣реА. рдЪреИрди: рдЪреИрдиреНрд╕ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХреНрд╖реЗрддреНрд░ рдмрджрд▓рд╛ рдЬреЛрдбрдгреАрдВрдЪреЗ рдХреНрд╖реЗрддреНрд░рд╛рдВрдордзреНрдпреЗ рдмрджрд▓ рдХрд░рд╛... рдЬреЛрдбрдгреНрдпрд╛ рдХрд┐рдВрд╡рд╛ рд╕рдВрд╡рд╛рджрдХрд░рд┐рддрд╛ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдЭреЛрди рдмрджрд▓рд╛. рдиреЗрдЯрд╡рд░реНрдХ рдЬреЛрдбрдгреА рдХреЛрдгрддреНрдпрд╛ рдЭреЛрдирдЪреНрдпрд╛ рдорд╛рд▓рдХреАрдЪреЗ рдЖрд╣реЗ, рддреЗ рдмрджрд▓рд╛. рдмрджрд▓ рд▓рд╛рдЧреВ рдХреЗрд▓реЗ. рдЖрджреЗрд╢ рдУрд│ рд╕рдВрд░рдЪрдирд╛: рд╢рд┐рд▓реНрдбрд╕реН рдЕрдк рдХрд┐рдВрд╡рд╛ рдбрд╛рдЙрди рдХреНрд╖реЗрддреНрд░ рд╕рдВрд░рдЪреАрдд рдХрд░рд╛... рд╢рд┐рд▓реНрдбрд╕реН рдЕрдк рдХрд┐рдВрд╡рд╛ рдбрд╛рдЙрди рдХреНрд╖реЗрддреНрд░ рд╕рдВрд░рдЪреАрдд рдХрд░рд╛ FirewallD рдХрд░рд┐рддрд╛ рдЬреЛрдбрдгреА рд╕реНрдерд╛рдкреАрдд рдХреЗрд▓реЗ. FirewallD рдХрд░рд┐рддрд╛ рдЬреЛрдбрдгреА рд╣рд░рд╡рд▓реЗ. рдЬреЛрдбрдгреА рд╕рдВрджрд░реНрдн рдкреНрд░рдгрд╛рд▓реАрдЪреЗ рд╕рдзреНрдпрд╛рдЪреЗ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХреНрд╖реЗрддреНрд░. рд╕рдзреНрдпрд╛ рджреГрд╢реНрдпрд╛рд╕реНрдкрдж рд╕рдВрд░рдЪрдирд╛. рд░рдирдЯрд╛рдЗрдо рд╕рдВрд░рдЪрдирд╛ рд╡рд╛рд╕реНрддрд╡рд┐рдХ рд╕рдХреНрд░реАрдп рд╕рдВрд░рдЪрдирд╛ рдЖрд╣реЗ. рд╕рд░реНрд╡реНрд╣рд┐рд╕ рдХрд┐рдВрд╡рд╛ рдкреНрд░рдгрд╛рд▓реАрд▓рд╛ рдкреБрдиреНрд╣рд╛ рд▓реЛрдб рдХрд┐рдВрд╡рд╛ рдкреБрдиреНрд╣рд╛ рд╕реБрд░реВ рдХреЗрд▓реНрдпрд╛рдирдВрддрд░ рдХрд╛рдпрдо рд╕рдВрд░рдЪрдирд╛ рд╕рдХреНрд░реАрдп рдХреЗрд▓реА рдЬрд╛рдИрд▓. рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд▓рдХреНрд╖реНрдп рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдЭреЛрди рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХреНрд╖реЗрддреНрд░: рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХреНрд╖реЗрддреНрд░: '%s' рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХреНрд╖реЗрддреНрд░рд▓рд╛ '%s' рдХрд░рд┐рддрд╛ рдмрджрд▓рд▓реЗ рдЖрд╣реЗ. рд╡рд░реНрдгрди: рд▓рдХреНрд╖реНрдп рд▓рдХреНрд╖реНрдп 1рд▓рдХреНрд╖реНрдп: рдбрд╛рдЗрд░реЗрдХреНрдЯ рдЪреИрди рдбрд╛рдЗрд░реЗрдХреНрдЯ рд╕рдВрд░рдЪрдирд╛ рдбрд╛рдЗрд░реЗрдХреНрдЯ рдкрд╛рд╕рдереНрд░реБ рдирд┐рдпрдо рдбрд╛рдЗрд░реЗрдХреНрдЯ рдирд┐рдпрдо рдЪреИрди рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдЖрджреЗрд╢ рдУрд│ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд╕рдВрджрд░реНрдн рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдиреЛрдВрджрдгреА рд╕рдВрдкрд╛рджреАрдд рдХрд░рд╛ рдлрд╛рдпрд░рд╡реЙрд▓ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛... рдлреЙрд░рд╡рд░реНрдб рдкреЛрд░реНрдЯ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ ICMP рдкреНрд░рдХрд╛рд░ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд╕рдВрд╡рд╛рдж рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдкрд╛рд╕рдереНрд░реБ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдкреЛрд░реНрдЯ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд░рд┐рдЪ рд░реВрд▓ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдирд┐рдпрдо рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд╕рд░реНрд╡реНрд╣рд┐рд╕ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд╕реЛрдЕрд░реНрд╕ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ Id рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдХреНрд╖реЗрддреНрд░ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░рд╛ рдШрдЯрдХ рдШрдЯрдХ: рд╕реВрдЪрдирд╛ рд╕реБрд░реВ рдХрд░рд╛ рддреНрд░реБрдЯреА рдЪрд┐рдиреНрд╣ рд▓реЛрдб рдХрд░рдгреНрдпрд╛рд╕ рдЕрдкрдпрд╢реА. рдлреЕрдорд┐рд▓реА рдлреЕрдорд┐рд▓реА: рдлрд╛рдпрд░рд╡реЙрд▓ рдлрд╛рдпрд░рд╡реЙрд▓ ре▓рдкрд▓реЗрдЯ рдлрд╛рдпрд░рд╡реЙрд▓ рд╕рдВрдпреЛрдЬрдирд╛ FirewallD рдкреБрдиреНрд╣рд╛ рд▓реЛрдб рдХреЗрд▓реЗ рдЖрд╣реЗ. рдкреБрдврдЪреНрдпрд╛ рдкреЛрд░реНрдЯ рдХрд░реАрддрд╛ рдкрд╛рдард╡рд╛ рд╕рдВрд╡рд╛рдж рд╕рдВрдХреНрд░рдореАрдд рдЭрд╛рд▓реЗ рдЕрд╕рд▓реНрдпрд╛рд╡рд░рдЪ рдЗрддрд░ рдкреНрд░рдгрд╛рд▓реАрдХрд░рд┐рддрд╛ рдлреЙрд░рд╡рд░реНрдб рдХрд░рдгреЗ рдЙрдкрдпреЛрдЧреА рдард░рддреЗ.
рддреБрдореНрд╣рд╛рд▓рд╛ рд╣реЗ рдЭреЛрди рдорд╛рд╕реНрдХреНрдпреБрд░реЗрдб рдХрд░рд╛рдпрдЪреЗ ? рдпреЗрдереЗ рддреБрдореНрд╣реА рдЭреЛрдирдордзреНрдпреЗ рдХреЛрдгрддреА рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕ рд╡рд┐рд╢реНрд╡рд╛рд╕рд░реНрд╣ рдЖрд╣реЗрдд рддреЗ рдард░рд╡реВ рд╢рдХрддрд╛. рд╡рд┐рд╢реНрд╡рд╛рд╕рд░реНрд╣ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕ рд╕рд░реНрд╡ рдпрдЬрдорд╛рдирд╛рдВрдкрд╛рд╕реВрди рд╡ рд╣реНрдпрд╛ рдЭреЛрдирдХрд░рд┐рддрд╛ рдмрд╛рдВрдзреАрдд рдЕрд╕рд▓реЗрд▓реНрдпрд╛ рдЬреЛрдбрдгреА, рд╕рдВрд╡рд╛рдж рд╡ рд╕реЛрдЕрд░реНрд╕реЗрд╕рдкрд╛рд╕реВрди рдорд╢реАрдирдкрд░реНрдпрдВрдд рдкреЛрд╣рдЪрдгреНрдпрд╛рдЬреЛрдЧреА рдиреЗрдЯрд╡рд░реНрдХрд╕рдХрд░рд┐рддрд╛ рдкреНрд░рд╡реЗрд╢рдЬреЛрдЧреА рдЖрд╣реЗрдд. рд╢рд┐рд▓реНрдбрд╕реН рдЕрдк рд╡ рд╢рд┐рд▓реНрдбрд╕реН рдбрд╛рдЙрдирдХрд░рд┐рддрд╛ рддреБрдореНрд╣реА рдпреЗрдереЗ рдХреНрд╖реЗрддреНрд░ рдирд┐рд╡рдбреВ рд╢рдХрддрд╛. рдХреНрд╖реЗрддреНрд░рдХрд░рд┐рддрд╛ рддреБрдореНрд╣реА рдпреЗрдереЗ рд░рд┐рдЪ рд▓рдБрдЧрд╡реЗрдЬ рд░реВрд▓реНрд╕ рд╕реЗрдЯ рдХрд░реВ рд╢рдХрддрд╛. ICMP рдлрд┐рд▓реНрдЯрд░ ICMP рдкреНрд░рдХрд╛рд░ ICMP рдкреНрд░рдХрд╛рд░ ICMP рдкреНрд░рдХрд╛рд░рд▓рд╛ рдХрд╛рдпрдорд╕реНрд╡рд░реВрдкреА рд╕рдВрд░рдЪрдирд╛ рджреГрд╖реНрдпрдордзреНрдпреЗ рдмрджрд▓рдгреЗ рд╢рдХреНрдп рдЖрд╣реЗ. ICMP рдкреНрд░рдХрд╛рд░рдЪреА рд░рдирдЯрд╛рдЗрдо рд╕рдВрд░рдЪрдирд╛ рдард░рд╡рд▓реА рдЖрд╣реЗ. IP рдкрддреНрддрд╛: IPv4 IPv4: IPv6 IPv6: ICMP рдкреНрд░рдХрд╛рд░ рд╡рд╛рдЗрдЯрд▓рд┐рд╕реНрдЯ рд╡рд░реАрд▓ рдЖрджреЗрд╢ рдиреЛрдВрджрдгреА ре▓рд╕реНрдЯреЗрд░рд┐рд╕реНрдХ '*' рд╕рд╣ рд╕рдорд╛рдкреНрдд рд╣реЛрдд рдЕрд╕рд▓реНрдпрд╛рд╕, рдЖрджреЗрд╢ рдкрд╛рд╕реВрди рд╕реБрд░реВ рд╣реЛрдгрд╛рд░реЗ рд╕рд░реНрд╡ рдЖрджреЗрд╢ рдУрд│ рдЬреБрд│рддреАрд▓. '*' рд╣реЗ ре▓рдмрд╕реЛрд▓реНрдпреБрдЯ рдЖрджреЗрд╢ рдЕрдВрддрд░реНрдЧрдд рди рдЖрдврд│рд▓реНрдпрд╛рд╕ рдкрд░рд╕реНрдкрд░ рдмрд╛рдмреА рдЬреБрд│рд╛рдпрд▓рд╛ рдкрд╛рд╣рд┐рдЬреЗ. рд╕реНрдерд╛рдиреАрдХ рдлреЙрд░реНрд╡рдбреАрдВрдЧ рдХрд╛рд░реНрдпрд╛рдиреНрд╡реАрдд рдХреЗрд▓реНрдпрд╛рд╕, рддреБрдореНрд╣рд╛рд▓рд╛ рдкреЛрд░реНрдЯ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рд╛рд╡реЗ рд▓рд╛рдЧреЗрд▓. рд╕реНрддреНрд░реЛрдд рдкреЛрд░реНрдЯ рдХрд░реАрддрд╛ рд╣реЗ рдкреЛрд░реНрдЯ рд╡реЗрдЧрд│реЗ рдЕрд╕рд╛рдпрд▓рд╛ рд╣рд╡реЗ. рдорд╛рд╕реНрдХреНрдпреБрд░реЗрдбрд┐рдВрдЧ рд╕реБрд░реВ рдХрд░рддрд╛рдирд╛, IP рдлреЙрд░реНрд╡рд░рд░реНрдбрд┐рдВрдЧ IPv4 рдиреЗрдЯрд╡рд░реНрдХреНрд╕рдХрд░рд┐рддрд╛ рд╕реБрд░реВ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рд▓рдХреНрд╖реНрдп рдкрддреНрддрд╛ рдирд┐рд░реНрджреЗрд╢реАрдд рдХреЗрд▓реНрдпрд╛рд╕, рд╕рд░реНрд╡реНрд╣рд┐рд╕ рдиреЛрдВрджрдгреА рд▓рдХреНрд╖реНрдп рдкрддреНрддрд╛ рд╡ рдкреНрд░рдХрд╛рд░рдХрд░рд┐рддрд╛ рдорд░реНрдпрд╛рджреАрдд рд░рд╛рд╣реЗрд▓. рджреЛрдВрд╣реА рдиреЛрдВрджрдгреА рд░рд┐рдХрд╛рдореЗ рдЕрд╕рд▓реНрдпрд╛рд╕, рдХреБрдард▓рд┐рд╣реА рдорд░реНрдпрд╛рджрд╛ рд░рд╛рд╣рдд рдирд╛рд╣реА. рджреБрд░реНрд▓рдХреНрд╖ рдХрд░рд╛ рдЕрд╡реИрдз рдмрд╛рдм %s рд╕реНрддрд░: ICMP рдкреНрд░рдХрд╛рд░ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд▓реЛрдб рдХрд░рд╛ рд╕рд░реНрд╡реНрд╣рд┐рд╕ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд▓реЛрдб рдХрд░рд╛ рдХреНрд╖реЗрддреНрд░ рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд▓реЛрдб рдХрд░рд╛ рд╕реНрдерд╛рдиреАрдХ рдлреЙрд░рд╡рд░реНрдбреАрдЧ рдХреБрд▓реВрдкрдмрдВрдж рдХрд░рд╛ рд▓реЙрдХрдбрд╛рдКрди рд╡рд╛рдЗрдЯрд▓рд┐рд╕реНрдЯ рд▓реЙрдХрдбрд╛рдКрди рдлрд╛рдпрд░рд╡реЙрд▓ рд╕рдВрд░рдЪрдирд╛ рдХреБрд▓реВрдкрдмрдВрдж рдХрд░рддреЗ рдЬреЗрдгреЗрдХрд░реВрдг рдлрдХреНрдд рд▓реЙрдХрдбрд╛рдКрдирдХрд░рд┐рддрд╛ ре▓рдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕ рддреНрдпрд╛рд╕ рдмрджрд▓реВ рд╢рдХреЗрд▓. рд▓реЙрдХрдбрд╛рдЙрди: рд▓реЙрдЧ: рд░рдирдЯрд╛рдЗрдо рд╕рдВрд░рдЪрдирд╛ рдХрд╛рдпрдордЪреЗ рдХрд░рд╛ рдпрд╛рджреАрддреАрд▓ ICMP рдкреНрд░рдХрд╛рд░, рдЬреЗ рд╕реНрд╡реАрдХрд╛рд░рд▓реЗ рдирд╛рд╣реА рдкрд╛рд╣рд┐рдЬреЗ. рдЗрддрд░ рд╕рд░реНрд╡ ICMP рдкреНрд░рдХрд╛рд░ рдлрд╛рдпрд░рд╡реЙрд▓ рд▓рд╛ рднреЗрджреВрди рдЬрд╛рдК рд╢рдХрддрд╛рдд. рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░реАрддрд╡рд░ рдорд░реНрдпрд╛рджрд╛ рдирд╛рд╣реА. рдорд╛рд╕реНрдХреНрдпреБрд░реЗрдб рдХреНрд╖реЗрддреНрд░ рдорд╛рд╕реНрдХреНрдпреБрд░реЗрдбреАрдВрдЧ рдорд╛рд╕реНрдХреНрдпреБрд░реЗрдбреАрдВрдЧ рдпрдЬрдорд╛рди рд╕реНрдерд╛рдкреАрдд рдХрд░рдгреНрдпрд╛рд╕ рдХрд┐рдВрд╡рд╛ рдЗрдВрдЯрд░рдиреЗрдЯрд╡рд░реАрд▓ рд╕реНрдерд╛рдиреАрдХ рд╕рдВрдЬрд╛рд│ рдЬреБрд│рд╡рдгреАрдХрд░реАрддрд╛ рд░рд╛рдКрдЯрд░рд▓рд╛ рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЛ. рддреБрдордЪреЗ рд╕реНрдерд╛рдиреАрдХ рд╕рдВрдЬрд╛рд│ рджрд┐рд╕рдгрд╛рд░ рдирд╛рд╣реА рд╡ рдЗрдВрдЯрд░рдиреЗрдЯрд╡рд░ рдпрдЬрдорд╛рди рдПрдХ рдкрддреНрддрд╛ рдореНрд╣рдгреВрдирдЪ рджрд┐рд╕реВрди рдпреЗрдИрд▓. рдорд╛рд╕реНрдХреНрдпреБрд░реЗрдбреАрдВрдЧ рдлрдХреНрдд IPv4 рдХрд░реАрддрд╛ рдЖрд╣реЗ. рдШрдЯрдХ рдирд╛рд╡ рдЖрдзреАрдкрд╛рд╕реВрдирдЪ рдЕрд╕реНрддрд┐рддреНрд╡рд╛рдд рдЖрд╣реЗ рдирд╛рд╡: рдиреЗрдЯрд╡рд░реНрдХ рдЯреНрд░рд╛рдлрд┐рдХ рдпрд╛рдкреБрдвреЗ рдЕрдбрд╡рд▓реЗ рдЬрд╛рдд рдирд╛рд╣реА. рд╕рдХреНрд░реАрдп рдХреНрд╖реЗрддреНрд░ рдирд╛рд╣реА. firewall рдбрд┐рдордирдХрд░рд┐рддрд╛ рдЬреЛрдбрдгреА рдирд╛рд╣реА рдЗрддрд░ рдкреНрд░реЛрдЯреЛрдХреЙрд▓: рдкреЕрдирд┐рдХ рдореЛрдб рдкреЕрдирд┐рдХ рдореЛрдб: рдкреЕрдирд┐рдХ рдореЛрдб рдореНрд╣рдгрдЬреЗ рд╕рд░реНрд╡ рдпреЗрдгрд╛рд░реЗ рдЖрдгрд┐ рдмрд╛рд╣реЗрд░ рдЬрд╛рдгрд╛рд░реЗ рдкреЕрдХреЗрдЯреНрд╕ рд╡рдЧрд│рд▓реЗ рдЬрд╛рддрд╛рдд. рдкрд╛рд╕рдереНрд░реБ рдХрд╛рдпрдо рдХреГрдкрдпрд╛ рдлрд╛рдпрд░рд╡реЙрд▓ рдирд╖реНрдЯ рд╣реЛрдгрд╛рд░ рдирд╛рд╣реА рдпрд╛рдЪреА рдкрд╛рд╕рдереНрд░реБ рдирд┐рдпрдорддрд░реНрдлреЗ рдХрд╛рд│рдЬреА рдШреНрдпрд╛. рдХреГрдкрдпрд╛ рдмреЗрд╕ ICMP рдкреНрд░рдХрд╛рд░ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рд╕рдВрд░рдЪреАрдд рдХрд░рд╛: рдХреГрдкрдпрд╛ рдмреЗрд╕ рд╕рд░реНрд╡реНрд╣рд┐рд╕ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рд╕рдВрд░рдЪреАрдд рдХрд░рд╛: рдХреГрдкрдпрд╛ рдмреЗрд╕ рдХреНрд╖реЗрддреНрд░ рд╕реЗрдЯрд┐рдВрдЧреНрдЬ рд╕рдВрд░рдЪреАрдд рдХрд░рд╛: рдХреГрдкрдпрд╛ рдкреЛрд░реНрдЯ рд╡ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рднрд░рд╛. рдХреГрдкрдпрд╛ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рджреНрдпрд╛. рдХреГрдкрдпрд╛ рд░рд┐рдЪ рд░реВрд▓ рднрд░рд╛. рдХреГрдкрдпрд╛ рдЖрджреЗрд╢ рдУрд│ рджреНрдпрд╛. рдХреГрдкрдпрд╛ рд╕рдВрджрд░реНрдн рджреНрдпрд╛. рдХреГрдкрдпрд╛ рдпреБрдЬрд░ id рджреНрдпрд╛. рдХреГрдкрдпрд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡ рджреНрдпрд╛. рдХреГрдкрдпрд╛ рд╕рд░реНрд╡реНрд╣рд┐рд╕ рдирд┐рд╡рдбрд╛. рдХреГрдкрдпрд╛ ICMP рдкреНрд░рдХрд╛рд░ рдкрд╕рдВрдд рдХрд░рд╛ рдХреГрдкрдпрд╛ рдЦрд╛рд▓реАрд▓ рд╕реВрдЪреАрдкрд╛рд╕реВрди рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдЭреЛрди рдирд┐рд╡рдбрд╛. рдХреГрдкрдпрд╛ ipv рдирд┐рд╡рдбрд╛ рдЖрдгрд┐ рдмрд╛рдмреА рджреНрдпрд╛. рдХреГрдкрдпрд╛ ipv рдЖрдгрд┐ рддрдХреНрддрд╛ рдирд┐рд╡рдбрд╛ рдЖрдгрд┐ рдЪреИрдирдЪреЗ рдирд╛рд╡ рджреНрдпрд╛. рдХреГрдкрдпрд╛ ipv рдЖрдгрд┐ рддрдХреНрддрд╛, рдЪреИрди рдкреНрд░рд╛рдзрд╛рдиреНрдпрддрд╛ рдЖрдгрд┐ рдмрд╛рдмреА рдирд┐рд╡рдбрд╛. рдХреГрдкрдпрд╛ рд╕реНрддреНрд░реЛрдд рд╡ рд▓рдХреНрд╖реНрдп рдкрд░реНрдпрд╛рдп рддреБрдордЪреНрдпрд╛ рдЖрд╡рд╢реНрдпрдХрддреЗрдкреНрд░рдгрд╛рдгреЗ рд╡рд╛рдкрд░рд╛. рдкреЛрд░реНрдЯ рдкреЛрд░реНрдЯ / рдкреЛрд░реНрдЯ рдХреНрд╖реЗрддреНрд░: рдкреЛрд░реНрдЯ рдлреЙрд░рд╡рд░реНрдбреАрдЧ рдкреЛрд░реНрдЯ рд╡ рд╢рд┐рд╖реНрдЯрд╛рдЪрд╛рд░ рдкреЛрд░реНрдЯрд╕реН рдкреНрд░рд┐рдлрд┐рдХреНрд╕: рдкреНрд░рд╛рдзрд╛рдиреНрдпрддрд╛: рд╢рд┐рд╖реНрдЯрд╛рдЪрд╛рд░ рдкреНрд░реЛрдЯреЛрдХреЙрд▓: Firewalld рдкреБрдиреНрд╣рд╛ рд▓реЛрдб рдХрд░рд╛ рдлрд╛рдпрд░рд╡реЙрд▓ рд░реВрд▓реНрд╕ рдкреБрдиреНрд╣рд╛ рд▓реЛрдб рдХрд░рддреЛ. рд╕рдзреНрдпрд╛рдЪреА рдХрд╛рдпрдо рд╕рдВрд░рдЪрдирд╛ рдирд╡рд┐рди рд░рдирдЯрд╛рдЗрдо рд╕рдВрдЪрд░рдирд╛ рдмрдиреЗрд▓. рдореНрд╣рдгрдЬреЗрдЪ рдХрд╛рдпрдо рд╕рдВрд░рдЪрдирд╛рдордзреНрдпреЗ рди рдЖрдврд│рд▓реНрдпрд╛рд╕ рд░рд┐рд▓реЛрдб рдкрд░реНрдпрдВрддрдЪреЗ рдлрдХреНрдд рд░рдирдЯрд╛рдЗрдо рдмрджрд▓ рдЧрдорд╡рд▓реЗ рдЬрд╛рддрд╛рдд. рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдЪреИрди рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдЖрджреЗрд╢ рдУрд│ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рд╕рдВрджрд░реНрдн рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдиреЛрдВрджрдгреА рд╣рдЯрд╡рд╛ рдлреЙрд░рд╡рд░реНрдб рдкреЛрд░реНрдЯ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ ICMP рдкреНрд░рдХрд╛рд░ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рд╕рдВрд╡рд╛рдж рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдкрд╛рд╕рдереНрд░реБ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдкреЛрд░реНрдЯ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рд░рд┐рдЪ рд░реВрд▓ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдирд┐рдпрдо рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рд╕рд░реНрд╡реНрд╣рд┐рд╕ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рд╕реЛрдЕрд░реНрд╕ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ Id рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рдХреНрд╖реЗрддреНрд░ рдХрд╛рдвреВрди рдЯрд╛рдХрд╛ рд░рд┐рдЪ рд░реВрд▓ рд░рд┐рдЪ рд░реВрд▓реНрд╕ рдирд┐рдпрдо рд░рдирдЯрд╛рдЗрдо рд░рдирдЯрд╛рдЗрдо рдХрд╛рдпрдордЪреЗ рдХрд░рд╛ рдЬреЛрдбрдгреА '%s' рдХрд░рд┐рддрд╛ рдЭреЛрди рдирд┐рд╡рдбрд╛ рд╕рдВрд╡рд╛рдж '%s' рдХрд░рд┐рддрд╛ рдХреНрд╖реЗрддреНрд░ рдирд┐рд╡рдбрд╛ рд╕реЛрдЕрд░реНрд╕ %s рдХрд░рд┐рддрд╛ рдХреНрд╖реЗрддреНрд░ рдирд┐рд╡рдбрд╛ рд╕реЗрд╡рд╛ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕ рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рд▓рд╛ рдлрдХреНрдд рдиреЗрд╣рдореАрдЪреНрдпрд╛ рд╕рдВрд░рдЪрдирд╛ рджреГрд╖реНрдпрдордзреНрдпреЗ рдмрджрд▓рдгреЗ рд╢рдХреНрдп рдЖрд╣реЗ. рд╕рд░реНрд╡реНрд╣рд┐рд╕реЗрд╕рдЪреА рд░рдирдЯрд╛рдЗрдо рд╕рдВрд░рдЪрдирд╛ рдард░рд╡рд▓реЗ рдЖрд╣реЗ. рд╢рд┐рд▓реНрдбрд╕реН рдбрд╛рдЙрди рдХреНрд╖реЗрддреНрд░: рд╢рд┐рд▓реНрдбрд╕реН рдЕрдк рд╢рд┐рд▓реНрдбрд╕реН рдЕрдк рдХреНрд╖реЗрддреНрд░: рдЫреЛрдЯреЗ: рд╕реЛрдЕрд░реНрд╕ рд╕реЛрдЕрд░реНрд╕: рд╕реЛрдЕрд░реНрд╕реЗрд╕ IPv4 рдЖрдгрд┐ рдХрд┐рдВрд╡рд╛ IPv6 рдХрд░рд┐рддрд╛ рд╣реЗ ICMP рдкреНрд░рдХрд╛рд░ рдЙрдкрд▓рдмреНрдз рдЖрд╣реЗ рдХрд┐рдВрд╡рд╛ рдирд╛рд╣реА рддреЗ рдирд┐рд░реНрджреЗрд╢реАрдд рдХрд░рд╛. Src рддрдХреНрддрд╛: рд▓рдХреНрд╖реНрдп: Internet Control Message Protocol (ICMP) рдЪрд╛ рд╡рд╛рдкрд░ рд╕рдВрднрд╛рд╡реНрдпрддрдГ рддреНрд░реБрдЯреА рд╕рдВрджреЗрд╢ рдкрд╛рдард╡рд┐рдгреНрдпрд╛рдХреАрд░рддрд╛ рдХреЗрд▓рд╛ рдЬрд╛рддреЛ, рдкрдг рдЕрдЧрд╛рдКрд░рд┐рддреНрдпрд╛ рдорд╛рд╣рд┐рддреА рд╕рдВрджреЗрд╢ рдХрд░реАрддрд╛ рджреЗрдЦреАрд▓ рд╡рд╛рдкрд░рд▓рд╛ рдЬрд╛рддреЛ рдЬрд╕реЗ рдХреА рдкреАрдВрдЧ рд╡рд┐рдирдВрддреА рдХрд┐рдВрд╡рд╛ рдкреНрд░рддрд┐рд╕рд╛рдж. рдбрд╛рдЗрд░реЗрдХреНрдЯ рд╕рдВрд░рдЪрдирд╛ рдлрд╛рдпрд░рд╡реЙрд▓рдХрд░рд┐рддрд╛ рдкреНрд░рддреНрдпрдХреНрд╖ рдкреНрд░рд╡реЗрд╢ рджреЗрддреЗ. рд╣реНрдпрд╛ рдкрд░реНрдпрд╛рдпрдореБрд│реЗ рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рд▓рд╛ рдореВрд│ iptables рддрддреНрд╡, рдЬрд╕реЗ рдХрд┐ рддрдХреНрддрд╛, рдЪреИрдиреНрд╕, рдЖрджреЗрд╢, рдмрд╛рдмреА рдЖрдгрд┐ рд▓рдХреНрд╖реНрдп рдорд╛рд╣рд┐рддреА рдЕрд╕рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ. рдкреНрд░рддреНрдпрдХреНрд╖ рд╕рдВрд░рдЪрдиреЗрдЪрд╛ рд╡рд╛рдкрд░ рд╢реЗрд╡рдЯрдЪрд╛ рдкрд░реНрдпрд╛рдп рдореНрд╣рдгреВрди рдХрд░рд╛рд╡рд╛ рдЬреЗрд╡реНрд╣рд╛ рдЗрддрд░ рдлрд╛рдпрд░рд╡реЙрд▓реНрдб рдЧреБрдгрд╡рд┐рд╢реЗрд╖рд╛рдВрдЪрд╛ рд╡рд╛рдкрд░ рд╢рдХреНрдп рд╣реЛрдд рдирд╛рд╣реА. рдкреНрд░рддреНрдпреЗрдХ рдкрд░реНрдпрд╛рдпрдЪреЗ ipv рдмрд╛рдм ipv4 рдХрд┐рдВрд╡рд╛ ipv6 рдХрд┐рдВрд╡рд╛ eb рдкрд╛рд╣рд┐рдЬреЗ. ipv4 рдЕрд╕рд▓реНрдпрд╛рд╕ рддреЗ iptables рдХрд░рд┐рддрд╛, ipv6 рдЕрд╕рд▓реНрдпрд╛рд╕ ip6tables рдХрд░рд┐рддрд╛ рдЖрдгрд┐ eb рдЕрд╕рд▓реНрдпрд╛рд╕ for рдЗрдерд░рдиреЗрдЯ рдмреНрд░рд┐рдЬреЗрд╕рдХрд░рд┐рддрд╛ (ebtables) рдЕрд╕рд╛рдпрд▓рд╛ рд╣рд╡реЗ. firewalld рдХрд░рд┐рддрд╛ рд▓реЙрдХрдбрд╛рдКрди рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рд╡ ре▓рдкреНрд▓рд┐рдХреЗрд╢рди рдХрд░рд╛рд░рдЪреЗ рд▓рд╛рдЗрдЯрд╡реЗрдЯ рдЧреБрдгрдзрд░реНрдо рдЖрд╣реЗ. рддреЗ рдлрд╛рдпрд░рд╡реЙрд▓рдХрд░рд┐рддрд╛ рдмрджрд▓ рдорд░реНрдпрд╛рджреАрдд рдареЗрд╡рддреЗ. рд▓реЙрдХрдбрд╛рдЙрди рд╡рд╛рдЗрдЯрд▓рд┐рд╕реНрдЯрдордзреНрдпреЗ рдЖрджреЗрд╢, рд╕рдВрджрд░реНрдн, рд╡рд╛рдкрд░рдХрд░реНрддреЗ рд╡ рдпреБрдЬрд░ рдЖрдпрдбреАрдЬ рд╕рдорд╛рд╡рд┐рд╖реНрдЯреАрдд рдЕрд╕реВ рд╢рдХрддреЗ. рдлрд╛рдпрд░рд╡реЙрд▓рдХрд░рд┐рддрд╛ рдкрд╛рд╕рдереНрд░реБ рдирд┐рдпрдо рдкреНрд░рддреНрдпрдХреНрд╖рд░рд┐рддреНрдпрд╛ рдкреБрд░рд╡рд▓реЗ рдЬрд╛рддрд╛рдд рдЖрдгрд┐ рддреНрдпрд╛рд╕ рд╡рд┐рд╢реЗрд╖ рдЪреИрдирдордзреНрдпреЗ рд╕реНрдерд┐рдд рдХреЗрд▓реЗ рдЬрд╛рдд рдирд╛рд╣реА. рд╕рд░реНрд╡ iptables, ip6tables рдЖрдгрд┐ ebtables рдкрд░реНрдпрд╛рдпрд╛рдВрдЪрд╛ рд╡рд╛рдкрд░ рд╢рдХреНрдп рдЖрд╣реЗ. рдирд┐рдпрдорд╛рдВрдирд╛ рдХреНрд░рдорд╡рд╛рд░рд┐рдд рд▓рд╛рд╡рдгреНрдпрд╛рдХрд░рд┐рддрд╛ рдкреНрд░рд╛рдзрд╛рдиреНрдпрддрд╛. рдкреНрд░рд╛рдзрд╛рдиреНрдпрддрд╛ 0 рдореНрд╣рдгрдЬреЗ рдЪреИрдирдЪреНрдпрд╛ рд╢реАрд░реНрд╖рдордзреНрдпреЗ рдирд┐рдпрдо рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХрд░рд╛ , рдЬрд╛рд╕реНрдд рдкреНрд░рд╛рдзрд╛рдиреНрдпрддрд╛ рдЕрд╕рдгрд╛рд▒реНрдпрд╛ рдирд┐рдпрдорд╛рд▓рд╛ рдЕрдЦреЗрд░реАрд╕ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рд╕рдорд╛рди рдкреНрд░рд╛рдзрд╛рдиреНрдпрддрд╛ рдЕрд╕рд▓реЗрд▓реЗ рдирд┐рдпрдо рдПрдХрд╛рдЪ рд╕реНрддрд╛рд░рд╛рд╡рд░ рдЕрд╕рддрд╛рдд рдЖрдгрд┐ рдпрд╛ рдирд┐рдпрдорд╛рдВрдЪреА рдХреНрд░рдорд╡рд╛рд░реА рдирд┐рд╢реНрдЪреАрдд рдирд╕рддреЗ рдЖрдгрд┐ рдХрджрд╛рдЪрд┐рдд рдмрджрд▓реВ рд╢рдХрддреЗ. рдПрдХрд╛ рдирд┐рдпрдо рдирдВрддрд░ рдЗрддрд░ рд╕рдорд╛рд╡рд┐рд╖реНрдЯ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓, рдпрд╛рдЪреА рдЦрд╛рддреНрд░реА рдХрд░рд╛рдпрдЪреЗ рдЕрд╕рд▓реНрдпрд╛рд╕, рдкрд╣рд┐рд▓реНрдпрд╛ рдирд┐рдпрдордХрд░рд┐рддрд╛ рдХрд┐рдорд╛рди рдкреНрд░рд╛рдзрд╛рдиреНрдпрддрд╛рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рд╛ рдЖрдгрд┐ рдЦрд╛рд▓реАрд▓рдХрд░рд┐рддрд╛ рдЬрд╛рд╕реНрдд рдкреНрд░рд╛рдзрд╛рдиреНрдпрддрд╛рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рд╛. рд╣реЗ рдЧреБрдгрдзрд░реНрдо рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдЭреЛрдиреНрд╕рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рдгрд╛рд▒реНрдпрд╛рдВрдирд╛ рдЙрдкрдпреЛрдЧреА рдард░реЗрд▓. рд╡рд╛рдкрд░рдХрд░реНрддреНрдпрд╛рдВрдирд╛, рдЬреЗ рдЬреЛрдбрдгреАрдВрдЪреЗ рдЭреЛрдиреНрд╕ рдмрджрд▓рддрд╛рдд, рдпрд╛рдЪрд╛ рдорд░реНрдпрд╛рджреАрдд рд╡рд╛рдкрд░ рдард░реВ рд╢рдХрддреЛ. рдкреНрд░рддрд┐ рдкрддреНрддрд╛ рдкреНрд░рддрд┐ рдкреЛрд░реНрдЯ рд╕реБрд░реВ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рд╣реНрдпрд╛ рдХреГрддреАрд▓рд╛ 'reject' рдХрд░рд╛ рдЖрдгрд┐ рдлреЕрдорд┐рд▓рд┐ рдПрдХрддрд░ 'ipv4' рдХрд┐рдВрд╡рд╛ 'ipv6' (рджреЛрдиреНрд╣реА рдирд╛рд╣реА) рдкрд╛рд╣рд┐рдЬреЗ. рдиреЗрдЯрд╡рд░реНрдХ рдЬреЛрдбрдгреА '%s' рддрд░реНрдлреЗ рд╡рд╛рдкрд░рд▓реЗ рдЬрд╛рддреЗ рдпреБрдЬрд░ ID рдпреБрдЬрд░ рдЖрдпрдбреАрдЬ рдпреБрдЬрд░ рдЖрдпрдбреАрдЬ. рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡реЗ рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдирд╛рд╡реЗ. рдЖрд╡реГрддреНрддреА: рддрд╛рдХреАрдж рдорд░реНрдпрд╛рджрд╛ рд╕рд╣: рдХреНрд╖реЗрддреНрд░ рдХреНрд╖реЗрддреНрд░ '%s' рд╕рдХреНрд░реАрдп рдХреЗрд▓реЗ, рд╕рдВрд╡рд╛рдж '%s' рдХрд░рд┐рддрд╛ рд╕реЛрдЕрд░реНрд╕ '%s' рдХрд░рд┐рддрд╛ рдХреНрд╖реЗрддреНрд░ '%s' рд╕рдХреНрд░реАрдп рдХреЗрд▓реЗ рдХреНрд╖реЗрддреНрд░ '%s': ICMP рдкреНрд░рдХрд╛рд░ '%s' рдЕрдиреБрдкрд▓рдмреНрдз. рдХреНрд╖реЗрддреНрд░ '%s': рд╕рд░реНрд╡реНрд╣рд┐рд╕ '%s' рдЕрдиреБрдкрд▓рдмреНрдз. рд╕рдВрд╡рд╛рдж '{interface}' рд╡рд░реАрд▓ рдЬреЛрдбрдгреА '{connection}' рдХрд░рд┐рддрд╛ рдХреНрд╖реЗрддреНрд░ '{zone}' рд╕рдХреНрд░реАрдп рд╕рдВрд╡рд╛рдж '{interface}' рдХрд░рд┐рддрд╛ рдХреНрд╖реЗрддреНрд░ '{zone}' рд╕рдХреНрд░реАрдп рд╕реНрд░реЛрдд {source} рдХрд░рд┐рддрд╛ рдХреНрд╖реЗрддреНрд░ '{zone}' рд╕рдХреНрд░реАрдп рд╕рдВрд╡рд╛рдж '{interface}' рд╡рд░реАрд▓ рдЬреЛрдбрдгреА '{connection}' рдХрд░рд┐рддрд╛ рдХреНрд╖реЗрддреНрд░ '{zone}' {activated_deactivated} рд╕рдВрд╡рд╛рдж '{interface}' рдХрд░рд┐рддрд╛ рдХреНрд╖реЗрддреНрд░ '{zone}' {activated_deactivated} рд╕реЛрдЕрд░реНрд╕ '{source}' рдХрд░рд┐рддрд╛ рдХреНрд╖реЗрддреНрд░ '{zone}' {activated_deactivated} рдЭреЛрдиреНрд╕ рдлрд╛рдЗрд▓ (_F) рдорджрдд (_H) рдкрд░реНрдпрд╛рдп (_O) рдЕрд╡рд▓реЛрдХрди (_V) рд╕реНрд╡реАрдХрд╛рд░ рдХрд░рд╛ рд╕рдХреНрд░реАрдп рдХреЗрд▓реЗ рд╕рд╛рд╡рдзрд╛рдирддрд╛ рдЧрдВрднреАрд░ рджрд┐рд╡рд╕ рдирд┐рд╖реНрдХреНрд░реАрдп рдХреЗрд▓реЗ рдбрд┐рдмрдЧ рдХрд░рд╛ рдмрдВрдж рдХреЗрд▓реЗ рд╡рдЧрд│рд╛ eb рд╕рдВрдХрдЯ рд╕реБрд░реВ рдХреЗрд▓реЗ рддреНрд░реБрдЯреА рдлрд╛рдпрд░рд╡реЙрд▓;рдиреЗрдЯрд╡рд░реНрдХ;рд╕реБрд░рдХреНрд╖рд╛;iptables;netfilter; forward-port рддрд╛рд╕ icmp-block рдорд╛рд╣рд┐рддреА рдЗрдирд╡рд░реНрдЯреЗрдб ipv4 ipv4 рдЖрдгрд┐ ipv6 ipv6 ipv: рд╕реНрддрд░ рдорд░реНрдпрд╛рджрд╛ рд▓реЙрдЧ рдорд╛рд╕реНрдХреНрдпреБрд░реЗрдб рдорд┐рдирд┐рдЯ nat рд╕реВрдЪрдирд╛ рдкреЛрд░реНрдЯ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд░реЙ рдирдХрд╛рд░рд╛ рд╕реЗрдХрдВрдж рд╕реБрд░рдХреНрд╖рд╛ рд╕рд░реНрд╡реНрд╣рд┐рд╕ рд╕рд╛рд╡рдзрд╛рдирддрд╛ рдкреНрд░рдХрд╛рд░ рд╕рд╣: рд╣реЛрдп