Работая с моей консоли Arch (еще не установив Openbox), я установил firewalld, sudo pacman -S firewalld, затем, чтобы убедиться, что он в целом работает, firewall-cmd --panic-on правильно блокирует мой ping -c 3 8.8.8.8. Но работает ли он специально для моего порта LAN? enp0s25? Когда я настраиваю так:
sudo firewall-cmd --set-default-zone=drop
sudo firewall-cmd --zone=drop --change-interface=enp0s25
firewall-cmd --zone=drop --add-rich-rule='rule family="ipv4" source address="8.8.8.8" reject'
(Последняя строка благодаря Hitesh Jethva.) Я все еще могу получить ping из 8.8.8.8. Почему, и есть ли способ из консоли проверить, что firewalld работает для моего интерфейса?
Насколько я понимаю, вы хотите заблокировать пинг до 8.8.8.8, чтобы это не адрес источника, а адрес назначения. Вы могли бы использовать богатые правила чтобы настроить его, если есть много часто меняющихся IP-адресов.
Вообще говоря, вы можете заблокировать ICMP следующим образом:
firewall-cmd --zone=public --add-icmp-block={echo-request,echo-reply,timestamp-reply,timestamp-request} --permanent
firewall-cmd --reload
Вы также можете использовать заранее определенные списки IP-адресов / объектов. Видеть Вот как.