☰

再起動後、ファイアウォールのロケール設定は保持されません。

tag-icon • tag-icon firewalld
再起動後、ファイアウォールのロケール設定は保持されません。

ファイアウォールとゾーンの私の以前の経験不完全です。

  • 指定地域を通じてnmcli ただ、確認、/etc/sysconfig/network-scripts/ifcfg-*確認設定の設定いいえ再起動すると、/etc/firewalld/zones/両方のインターフェイスがデフォルト領域に配置されます。
  • 指定地域を通じてfirewalld-cmd --permanent ただ、確認、/etc/firewalld/zones/確認設定の設定いいえ再起動すると、/etc/sysconfig/network-scripts/ifcfg-*両方のインターフェイスがデフォルト領域に配置されます。
  • これら 2 つのコマンドを使用してゾーンを指定し、2 つのファイルセットの設定がまだ 2 つのインターフェイスをプライマリゾーンに残していることを確認します。

何これらのファイルはシャットダウン/開始中にリセットされます。

ベストアンサー1

これは追跡されますここ問題の一時的な解決策について詳しく説明しましたが、ここでも書き留めます。

CentOS 7.2.1511およびCentOS 7.3.1611でこの動作を確認しました。

ゾーンを永続化するために、NetworkManagerまたはFirewalldコマンドの組み合わせを使用しても何も機能しないようです。上記の「解決方法」を試しましたが、まだ結果がありません。私のユースケースについて私が思いついた解決策は次のとおりです。

そのゾーンに永続的に属する必要がある次のインターフェースがあります。

  • enp0s3 - 公開
  • enp0s8 - 内部
  • enp0s9 - 外部

問題を一時的に解決するためにsystemdユニットファイルを作成しました。 /etc/systemd/system/myzones.service

[Unit]
Description=Custom Zones
After=network.target network.service

[Service]
Type=oneshot
User=root
Group=root
ExecStart=/bin/nmcli connection modify enp0s3 connection.zone public
ExecStart=/bin/nmcli connection modify enp0s8 connection.zone internal
ExecStart=/bin/nmcli connection modify enp0s9 connection.zone external

[Install]
WantedBy=multi-user.target

その後、サービスを有効にして再起動しました。

# systemctl daemon-reload
# systemctl enable myzones.service
# reboot

これまでに私が持っていた唯一の問題は、ifcfg-*.oldファイルが/etc/sysconfig/network-scripts/にあるときにnetwork.serviceを再起動しようとしている場合です。ただし、再起動するとこの問題が解決する可能性があります。私はネットワークサービスを使用していないので、今はこの一時的な修正を使って生活することができます。

おすすめ記事