Posting ini menguraikan langkah-langkah untuk menambahkan host atau jangkauan jaringan ke zona tepercaya, di firewalld, untuk mengizinkan semua lalu lintas terlepas dari port tujuan.
Untuk membuat aturan yang mengizinkan semua lalu lintas dari node atau jangkauan jaringan, aturan tersebut harus menggunakan zona jaringan tepercaya di firewalld.
1. Untuk menambahkan host ke zona tepercaya, lakukan:
# firewall-cmd --zone=trusted --add-source=[source IP address]
Misalnya:
# firewall-cmd --zone=trusted --add-source=10.11.12.13
atau untuk membuat aturan tetap ada di seluruh reboot:
# firewall-cmd --zone=trusted --add-source=[source IP address] --permanent
2. Jika rentang jaringan diperlukan alih-alih host, perintahnya harus:
# firewall-cmd --zone=trusted --add-source=[network IP]/[netmask]
Misalnya:
# firewall-cmd --zone=trusted --add-source=10.11.12.0/24
Perhatikan bahwa saat menambahkan zona publik dan tepercaya, zona publik lebih diutamakan daripada zona tepercaya, jadi jika ada tumpang tindih, zona tepercaya tidak akan digunakan.
Misalnya:
# firewall-cmd --zone=public --add-source=10.11.12.0/24 # firewall-cmd --zone=trusted --add-source=10.11.12.128/25
zona tepercaya ini tidak akan digunakan dan hanya aturan untuk publik yang akan digunakan.