‰PNG  IHDRÛ€;œˆźIDATxÚíÜ»n€0€áŒÿKĄ• Š)(ŠpAá‚Â… –±Ç7†LeG{ę§ Â§ă»ą|ŹïŰ°aÆ 6lŰ°aÆ 6lŰ°aÆ 6lomûó$^țyżúĘŰ°ag“5bÆ 6lŰ°aÆ 6lŰ°a{‘팁 6lŰ°aÆ ›`›”çăŽ}HÏFkm,›m¶ĐûŹÓȘńŃêĂŽÒĂŽ!Ę ‹xÛ|'ܱ˟;·E:—Ôő9­&ᶒ¶}ź{žv]™n&Ń6ç íhíŐ_őśtšÚ Í”-Ò«ŻšșZ;úŽZ$Û.žPÔÄűkíĆŸ)ș!§oĄĄˆ>}lłeQfJŐT±—u і”ò•›ćچȘŚ\âĘX=8ĘîRن4`VwòlŸ>ëĂŚún•Gț^›ìiŸs©Ì"msÙ$ŚuńĘi»ˆ?wĄbs[m©6łK4áăçO†‰č.Ł4›Ț%șЏŚ/őÀßÏbëC%Šçt û‰MŸŚ–– ú-lîG6±mrz2–ô¶s%»9À•s@˜čì-âk»9 =ìæî)ÎĘőÌćâk»B5ŐËÂŚ\Ăńš+͂çZsÙČ ć”òRnÚÂ~G§…ÉRŠŻ•CŸŠíšÉ ›wIcIïén7jJ°ćèhۛNCS|ìâÓj0æȘò8yœiHKֶۛĐkòɈ+;Sz°¶úšáL/”­FĐ*\çÆԔË#"5ŻÂmë2Üï[SĆ­«»Íú‹Ł=©gŻÎn‹aóP…eÚғûLÛÿ lŰ°aÆ 6lŰ^kăï̱aÆ 6lŰ°aÆ 6lŰ°a;ÿŠ ¶_ÚÎŰ°aÆ 6lŰ°aÆ 6lŰ°aÆ ¶ášëœRąÇÆIENDźB` Ț•  -Đ" Ń"Ü"Ț"qđ#\b$"ż$â%è%ń%ű%&& && /&;& Q&[& l& z& „&’&ą& «& ž&Æ& Ï& Û& æ& ò&'I '{S'[Ï'‚+(bź(˜)ĂȘ)çn*EV+%œ+Â+Ê+ Î+Ű+‚ű+{,€,†,Œ,“,©,±,Ă,Ű,đ,----6-4P-&…-$Ź-%Ń-'ś-$.D.J.Q.X.l.~. –.ą.2Á.2ô.'/>/ O/ \/j/r/$/.Š/"Ő/ű/$0=0$[0 €0Œ0”0#0ŹÁ0n1 }1]Š1 è1ö12n2‰2,§2?Ô2 3!3 &3 23 ?3L3a3 y3 …33 ą3 Ż3ș3Ô3æ3 ő344 4 *484 G4 Q4 ^4 j4w4 †44˜4Ą4¶4ûŸ4ș5À5kÆ5-26`6v6:“6Î6Ő6Ę6æ6ö6 7A*7l7r„7 ś788Ï8Cà82$9LW9 €9 °9 ș9uĆ9 ;:G:M:JT:Ÿ:€:Ș:Ż: ”:Œż:ÈL;m<Qƒ<ŸŐ<u=|= œ= Š= ±= Ÿ=Ì=Ó=Û=ó=>>0>A>J>l]> Ê> Ô>ß>$ä> ??ž?€?Ș? ș?àÇ?%š@Î@€Ś@yXAÒAÚAâAöA6üA'3B[B#lB B ±BżB ÏB ÚBDæB +C 7CDAC)†C&°C%ŚC'ęC$%D*JD!uD—D°DÊDáDE:EBYE:œEŚEöEF*FFF[F+sFŸFžFÓF/ëF%G5AG?wG*·G#âGIHPHUHhHxHŠHH˜H ĄH«H ŽH ŸHÈHÚÙHŽI»I ÎIÛIïIțI J$J8J IJVJgJ zJ†J–J §JłJÉJ ŰJæJőJ KK #K -K8K>KFK[K{KšKŽKĐKŰKqáKSL fLqL‚LL‰LÖL ĘL éLöLțLAMHMLMRMYM aM»lMœ(N*ĆN„đOƖPD\QSĄQ+őQ!RĄ7RƒÙRŒ]TêT{U”U UšUW°U*V3V9VYVaVjV rV |V †V ‘VVŠV źVșV&żV#æV+ W)6WM`W0źW(ßW^XAgX;©XćXîXôXúXY YY Y Y&Y/Y 3Y?YEYNYSY VY`YhY-nY œY©Y źY čYĂYÈYŃY ÖYäYéYîYôYúYZZ ZZZZ&Z+Z4Z8Z?ZFZOZ WZcZ kZvZ&zZĄZΞZ‡\–\?˜\zŰ]XS^RŹ^ÿ_`` `*` ;`G`Z`r`#Š`ź`Æ`æ`ÿ`a.aHaZaqaŽa€aÀa&Őaüabe.bŹ”b‚AcłÄc‰xd±eÚŽe-fiœg5'h]hbh jh-xh—Šh >i KiYi_ifiƒiŒiĄiŒiÜi"üij 9j'CjCkj3Żj1ăj8k;Nk2ŠkœkĂkÊk(Òk,ûk+(lTl'llN”lQăl&5m\m wm ‚m m ›m0©mGÚm2"n)Un!n Ąn!Ân än đn ûn/oÉ8opp/p±pÉp äp’q9˜qJÒqJr hrrrwr|r‚r“r«rËrßrór s%s'>s fs‡sĄs»sÒsístt6tMtjt'€tštÈtÜtátçt uGu [vfv”kv;w"KceÜe>ϧșżdP …‹<lćĂőšXy|Šź_W ȚÖ4=\3oEÉ]'sŸ&!7%’…J.ž`D‚K(xdIna‹Đôî’œO@æąÇ–-új6F+hțBŐ”"Rł„VX"#SêgSf~ 1·=±ß•b†vcUѶ1\,T('lQ ʌP8°k*œmŻ”Č9ŽqÌ$€Œ?&@WiŒ‘Ą- Select -/A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper.A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld.A firewalld service is a combination of ports, protocols, modules and destination addresses.A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses.AboutAbout %sActionAction:Active BindingsAddAdd ChainAdd Command LineAdd ContextAdd Entries From FileAdd EntryAdd Forward PortAdd ICMP TypeAdd IPSetAdd InterfaceAdd PassthroughAdd PortAdd ProtocolAdd Rich RuleAdd RuleAdd ServiceAdd SourceAdd User IdAdd User NameAdd ZoneAdd a rule with the arguments args to a chain in a table with a priority.Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine.Add additional ports or port ranges, which need to be accessible for all hosts or networks.Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine.Add additional source ports or port ranges, which need to be accessible for all hosts or networks.Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection.Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings.Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only.Add protocols, which need to be accessible for all hosts or networks.Additional chains for use with rules.AddressAllAll FilesAll network traffic is blocked.An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. ArgsArgs:AuditAudit:Authorization failed.AuthorsAutomatic HelpersBase Helper SettingsBase ICMP Type SettingsBase IPSet SettingsBase Service SettingsBase Zone SettingsBindingsBlock all network trafficBold entries are mandatory, all others are optional.Built-in helper, rename not supported.Built-in icmp, rename not supported.Built-in ipset, rename not supported.Built-in service, rename not supported.Built-in zone, rename not supported.ChainChain:ChainsChange Default ZoneChange Log DeniedChange LogDenied value.Change ZoneChange Zones of Connections...Change default zone for connections or interfaces.Change which zone a network connection belongs to.Change zone of bindingChanges applied.Command lineCommand linesCommentConfiguration:Configure Automatic Helper AssigmentConfigure Automatic Helper Assignment setting.Configure Shields UP/Down Zones...Configure Shields Up/Down ZonesConnection to FirewallD established.Connection to FirewallD lost.Connection to firewalld established.ConnectionsContextContextsCurrent default zone of the system.Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart.Default TargetDefault ZoneDefault Zone '{default_zone}' active for connection '{connection}' on interface '{interface}'Default Zone:Default Zone: %sDefault Zone: '%s'Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}'Default zone changed to '%s'.Default zone used by network connection '%s'Define ports or port ranges, which are monitored by the helper.Description:DestDestinationDestination:Direct ChainDirect ConfigurationDirect Passthrough RuleDirect RuleEdit ChainEdit Command LineEdit ContextEdit EntryEdit Firewall Settings...Edit Forward PortEdit ICMP TypeEdit IPSetEdit InterfaceEdit PassthroughEdit PortEdit ProtocolEdit Rich RuleEdit RuleEdit ServiceEdit SourceEdit User IdEdit User NameEdit ZoneElementElement:Enable NotificationsEntriesEntries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here.EntryErrorFailed to connect to firewalld. Please make sure that the service has been started correctly and try again.Failed to get connections from NetworkManagerFailed to load icons.Failed to read file '%s': %sFailed to set zone {zone} for connection {connection_name}FamilyFamily:FirewallFirewall AppletFirewall ConfigurationFirewallD has been reloaded.For host or network white or blacklisting deactivate the element.Forward to another portForwarding to another system is only useful if the interface is masqueraded. Do you want to masquerade this zone ?Hashsize:HelperHelpersHere you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone.Here you can select the zones used for Shields Up and Shields Down.Here you can set rich language rules for the zone.Hide active runtime bindings of connections, interfaces and sources to zonesICMP FilterICMP TypeICMP TypesICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed.IP address:IPSetIPSetsIPSets can only be created or deleted in the permanent configuration view.IPv4IPv4:IPv6IPv6:Icmp TypeIf Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped.If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match.If you enable local forwarding, you have to specify a port. This port has to be different to the source port.If you enable masquerading, IP forwarding will be enabled for your IPv4 networks.If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation.IgnoreInitial hash size, default 1024InterfaceInterfacesInvalid nameInvert FilterLevel:LicenseLoad ICMP Type DefaultsLoad IPSet DefaultsLoad Service DefaultsLoad Zone DefaultsLocal forwardingLockdownLockdown WhitelistLockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it.Lockdown:Log DeniedLog:Make runtime configuration permanentMarkMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation.Mark:Mask:Masquerade zoneMasqueradingMasquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only.Max number of elements, default 65536Maxelem:Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers:Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied:Module:ModulesName already existsName:Netfilter helper modules are needed for some services.Network traffic is not blocked anymore.No Active Zones.No NetworkManager imports availableNo connection to firewall daemonOther Module:Other Protocol:Panic ModePanic Mode:Panic mode means that all incoming and outgoing packets are dropped.PassthroughPermanentPlease be careful with passthrough rules to not damage the firewall.Please configure base ICMP type settings:Please configure base helper settings:Please configure base ipset settings:Please configure base service settings:Please configure base zone settings:Please enter a mark with an optional mask.Please enter a port and protocol.Please enter a protocol.Please enter a rich rule.Please enter a source.Please enter an interface name:Please enter an ipset entry:Please enter an ipv4 address with the form address[/mask].Please enter an ipv4 or ipv6 address with the form address[/mask].Please enter an ipv6 address with the form address[/mask].Please enter the command line.Please enter the context.Please enter the user id.Please enter the user name.Please select a filePlease select a helper:Please select a netfilter conntrack helper:Please select a service.Please select an ICMP typePlease select an ipset:Please select default zone from the list below.Please select ipv and enter the args.Please select ipv and table and enter the chain name.Please select ipv and table, chain priority and enter the args.Please select the automatic helpers value:Please select the log denied value:Please select the source and destination options according to your needs.PortPort / Port Range:Port ForwardingPort and ProtocolPortsPrefix:PriorityPriority:ProtocolProtocol:ProtocolsReload FirewalldReloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration.RemoveRemove All EntriesRemove ChainRemove Command LineRemove ContextRemove Entries From FileRemove EntryRemove Forward PortRemove ICMP TypeRemove IPSetRemove InterfaceRemove PassthroughRemove PortRemove ProtocolRemove Rich RuleRemove RuleRemove Selected EntryRemove ServiceRemove SourceRemove User IdRemove User NameRemove ZoneReset To DefaultRich RuleRich RulesRulesRuntimeRuntime To PermanentSelect zone for connection '%s'Select zone for interface '%s'Select zone for source %sSelect zone for source '%s'ServiceServicesServices can only be changed in the permanent configuration view. The runtime configuration of services is fixed.Shields Down Zone:Shields UpShields Up Zone:Short:Show active runtime bindings of connections, interfaces and sources to zonesSourceSource PortSource PortsSource:SourcesSpecify whether this ICMP Type is available for IPv4 and/or IPv6.SrcTableTable:Target:Text FilesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies.The context is the security (SELinux) context of a running application or service. To get the context of a running application use ps -e --context.The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features.The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables).The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids.The mark and the mask fields are both 32 bits wide unsigned numbers.The mask can be a network mask or a number for ipv4. The mask is a number for ipv6.The mask can be a network mask or a number.The mask is a number.The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used.The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following.This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command.This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use.Timeout value in secondsTimeout:To AddressTo PortTo enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both).Trying to connect to firewalld, waiting...Type:Used by network connection '%s'User IDUser IdsUser idUser ids.User nameUser namesUser names.Version:WarningWith limit:ZoneZone '%s' activated for interface '%s'Zone '%s' activated for source '%s'Zone '%s': ICMP type '%s' is not available.Zone '%s': Service '%s' is not available.Zone '{zone}' active for connection '{connection}' on interface '{interface}'Zone '{zone}' active for interface '{interface}'Zone '{zone}' active for source {source}Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}'Zone '{zone}' {activated_deactivated} for interface '{interface}'Zone '{zone}' {activated_deactivated} for source '{source}'Zone: %sZones_File_Help_Options_Viewacceptactivatedalertcriticaldaydeactivateddebugdisableddropebemergencyenablederrorfirewall;network;security;iptables;netfilter;forward-porthouricmp-blockicmp-typeinfoinvertedipv4ipv4 and ipv6ipv6ipv:labellevellimitlogmarkmasquerademinutenatnoticeportprotocolrawrejectsecondsecurityservicesource-portwarningwith Type:yes{entry} (Default Zone: {default_zone}){entry} (Zone: {zone})Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: POT-Creation-Date: 2020-01-13 14:38-0500 PO-Revision-Date: 2018-11-16 08:24+0000 Last-Translator: Copied by Zanata Language-Team: Hungarian (http://www.transifex.com/projects/p/firewalld/language/hu/) Language: hu MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=(n != 1); X-Generator: Zanata 4.6.2 - VĂĄlasszon -/Egy kapcsolatkövetƑ segĂ©d segĂ­t azon protokollok mƱködƑvĂ© tĂ©telĂ©ben, amelyek kĂŒlönbözƑ csatornĂĄkat hasznĂĄlnak a jelzĂ©sekhez Ă©s az adatĂĄtvitelhez. Az adatĂĄtvitelek olyan portokat hasznĂĄlnak, amelyek nem fĂŒggenek össze a jelzƑ kapcsolattal, Ă©s ezĂ©rt a segĂ©d nĂ©lkĂŒl a tƱzfal blokkolja azokat.A firewalld icmptype informĂĄciĂłt biztosĂ­t az Internet Control Message Protocol (ICMP) tĂ­pusrĂłl a firewalld szĂĄmĂĄra.Egy firewalld szolgĂĄltatĂĄs portok, protokollok, modulok Ă©s cĂ©lcĂ­mek kombinĂĄciĂłja.Egy firewalld hatĂĄrozza meg a bizalmi szintet a zĂłnĂĄhoz kötött hĂĄlĂłzati kapcsolatoknĂĄl, csatolĂłknĂĄl Ă©s forrĂĄscĂ­meknĂ©l. A zĂłna egyesĂ­ti szolgĂĄltatĂĄsokat, portokat, protokollokat, maszkolĂĄst, portok/csomagok tovĂĄbbĂ­tĂĄsĂĄt, ICMP-szƱrƑket Ă©s a gazdag szabĂĄlyokat. A zĂłna köthetƑ csatolĂłkhoz Ă©s forrĂĄscĂ­mekhez.NĂ©vjegyA %s nĂ©vjegyeMƱveletMƱvelet:AktĂ­v kötĂ©sekHozzĂĄadĂĄsLĂĄnc hozzĂĄadĂĄsaParancssor hozzĂĄadĂĄsaKörnyezet hozzĂĄadĂĄsaBejegyzĂ©sek hozzĂĄadĂĄsa fĂĄjlbĂłlBejegyzĂ©s hozzĂĄadĂĄsaPort tovĂĄbbĂ­tĂĄs hozzĂĄadĂĄsaICMP-tĂ­pus hozzĂĄadĂĄsaIP-kĂ©szlet hozzĂĄadĂĄsaCsatolĂł hozzĂĄadĂĄsaÁteresztĂ©s hozzĂĄadĂĄsaPort hozzĂĄadĂĄsaProtokoll hozzĂĄadĂĄsaGazdag szabĂĄly hozzĂĄadĂĄsaSzabĂĄly hozzĂĄadĂĄsaSzolgĂĄltatĂĄs hozzĂĄadĂĄsaForrĂĄs hozzĂĄadĂĄsaFelhasznĂĄlĂł-azonosĂ­tĂł hozzĂĄadĂĄsaFelhasznĂĄlĂłnĂ©v hozzĂĄadĂĄsaZĂłna hozzĂĄadĂĄsaSzabĂĄly hozzĂĄadĂĄsa az args argumentumokkal egy tĂĄblĂĄban lĂ©vƑ lĂĄnchoz, megadott prioritĂĄssal.TovĂĄbbi portok vagy porttartomĂĄnyok hozzĂĄadĂĄsa, melyeknek elĂ©rhetƑknek kell lenniĂŒk az összes olyan gĂ©pnĂ©l vagy hĂĄlĂłzatnĂĄl, amelyek a gĂ©phez kapcsolĂłdhatnak.TovĂĄbbi portok vagy porttartomĂĄnyok hozzĂĄadĂĄsa, melyeknek elĂ©rhetƑknek kell lenniĂŒk az összes gĂ©pnĂ©l vagy hĂĄlĂłzatnĂĄl.TovĂĄbbi forrĂĄsportok vagy porttartomĂĄnyok hozzĂĄadĂĄsa, melyeknek elĂ©rhetƑknek kell lenniĂŒk az összes olyan gĂ©pnĂ©l vagy hĂĄlĂłzatnĂĄl, amelyek a gĂ©phez kapcsolĂłdhatnak.TovĂĄbbi forrĂĄsportok vagy porttartomĂĄnyok hozzĂĄadĂĄsa, melyeknek elĂ©rhetƑknek kell lenniĂŒk az összes gĂ©pnĂ©l vagy hĂĄlĂłzatnĂĄl.BejegyzĂ©sek hozzĂĄadĂĄsa a csatolĂłk zĂłnĂĄhoz kötĂ©sĂ©hez. Ha a csatolĂłt hasznĂĄlni fogja egy kapcsolat, akkor a zĂłna a kapcsolatban meghatĂĄrozott zĂłnĂĄra lesz ĂĄllĂ­tva.BejegyzĂ©sek hozzĂĄadĂĄsa forrĂĄscĂ­mek vagy terĂŒletek zĂłnĂĄhoz kötĂ©sĂ©hez. Kötheti MAC forrĂĄscĂ­mhez is, de korlĂĄtozĂĄsokkal. A port tovĂĄbbĂ­tĂĄs Ă©s a maszkolĂĄs nem fog mƱködni MAC forrĂĄsok kötĂ©seinĂ©l.BejegyzĂ©sek hozzĂĄadĂĄsa portok tovĂĄbbĂ­tĂĄsĂĄhoz vagy egy portrĂłl egy mĂĄsikra a helyi rendszeren, vagy a helyi rendszerrƑl egy mĂĄsik rendszerre. Egy mĂĄsik rendszerre törtĂ©nƑ tovĂĄbbĂ­tĂĄs csak akkor hasznos, ha a csatolĂł maszkolva van. A port tovĂĄbbĂ­tĂĄs csak IPv4 esetĂ©n hasznĂĄlhatĂł.Protokollok hozzĂĄadĂĄsa, amelyeknek elĂ©rhetƑknek kell lenniĂŒk az összes gĂ©pnĂ©l vagy hĂĄlĂłzatnĂĄl.TovĂĄbbi lĂĄncok a szabĂĄlyokkal valĂł hasznĂĄlathoz.CĂ­mÖsszesÖsszes fĂĄjlAz összes hĂĄlĂłzati forgalom blokkolva van.Az IP-kĂ©szletek hasznĂĄlhatĂłak fehĂ©r vagy fekete listĂĄk lĂ©trehozĂĄsĂĄhoz, valamint kĂ©pesek IP-cĂ­meket, portszĂĄmokat vagy MAC-cĂ­meket tĂĄrolni.ArgumentumokArgumentumok:AuditAudit:A hitelesĂ­tĂ©s meghiĂșsult.SzerzƑkAutomatikus segĂ©dekAlap segĂ©d beĂĄllĂ­tĂĄsokAlap ICMP-tĂ­pus beĂĄllĂ­tĂĄsokAlap IP-kĂ©szlet beĂĄllĂ­tĂĄsokAlap szolgĂĄltatĂĄs beĂĄllĂ­tĂĄsokAlap zĂłna beĂĄllĂ­tĂĄsokKötĂ©sekÖsszes hĂĄlĂłzati forgalom blokkolĂĄsaA vastag bejegyzĂ©sek kötelezƑk, az összes többi vĂĄlaszthatĂł.BeĂ©pĂ­tett segĂ©d, az ĂĄtnevezĂ©s nem tĂĄmogatott.BeĂ©pĂ­tett icmp, az ĂĄtnevezĂ©s nem tĂĄmogatott.BeĂ©pĂ­tett IP-kĂ©szlet, az ĂĄtnevezĂ©s nem tĂĄmogatott.BeĂ©pĂ­tett szolgĂĄltatĂĄs, az ĂĄtnevezĂ©s nem tĂĄmogatott.BeĂ©pĂ­tett zĂłna, az ĂĄtnevezĂ©s nem tĂĄmogatott.LĂĄncLĂĄnc:LĂĄncokAlapĂ©rtelmezett zĂłna megvĂĄltoztatĂĄsaMegtagadottak naplĂłjĂĄnak megvĂĄltoztatĂĄsaA LogDenied Ă©rtĂ©kĂ©nek megvĂĄltoztatĂĄsa.ZĂłna megvĂĄltoztatĂĄsaKapcsolatok zĂłnĂĄinak mĂłdosĂ­tĂĄsa
AlapĂ©rtelmezett zĂłna megvĂĄltoztatĂĄsa a kapcsolatoknĂĄl vagy csatolĂłknĂĄl.Annak megvĂĄltoztatĂĄsa, hogy mely zĂłna melyik hĂĄlĂłzati kapcsolathoz tartozik.KötĂ©s zĂłnĂĄjĂĄnak megvĂĄltoztatĂĄsaA vĂĄltozĂĄsok alkalmazva.ParancssorParancssorokMegjegyzĂ©sBeĂĄllĂ­tĂĄs:Automatikus segĂ©d hozzĂĄrendelĂ©s beĂĄllĂ­tĂĄsaAutomatikus segĂ©d hozzĂĄrendelĂ©s beĂĄllĂ­tĂĄsĂĄnak megvĂĄltoztatĂĄsa.A „Pajzsok fent/lent” zĂłnĂĄk beĂĄllĂ­tĂĄsa
A pajzsok fent/lent zĂłnĂĄk beĂĄllĂ­tĂĄsaA FirewallD kapcsolat felĂ©pĂŒlt.A FirewallD kapcsolat elveszett.A FirewallD kapcsolat felĂ©pĂŒlt.KapcsolatokKörnyezetKörnyezetekA rendszer jelenlegi alapĂ©rtelmezett zĂłnĂĄja.Jelenleg lĂĄthatĂł beĂĄllĂ­tĂĄs. A futĂĄsidejƱ beĂĄllĂ­tĂĄs a jelenleg aktĂ­v beĂĄllĂ­tĂĄs. Az ĂĄllandĂł beĂĄllĂ­tĂĄs akkor lesz aktĂ­v, ha a szolgĂĄltatĂĄs vagy a rendszer Ășjratölt vagy Ășjraindul.AlapĂ©rtelmezett cĂ©lAlapĂ©rtelmezett zĂłnaA(z) „{default_zone}” alapĂ©rtelmezett zĂłna aktĂ­v a(z) „{connection}” kapcsolatnĂĄl ezen a csatolĂłn: „{interface}”AlapĂ©rtelmezett zĂłna:AlapĂ©rtelmezett zĂłna: %sAlapĂ©rtelmezett zĂłna: „%s”A(z) „{default_zone}” alapĂ©rtelmezett zĂłna {activated_deactivated} a(z) „{connection}” kapcsolatnĂĄl ezen a csatolĂłn: „{interface}”Az alapĂ©rtelmezett zĂłna megvĂĄltoztatva erre: „%s”.A(z) „%s” hĂĄlĂłzati kapcsolat ĂĄltal hasznĂĄlt alapĂ©rtelmezett zĂłnaPortok vagy porttartomĂĄnyok meghatĂĄrozĂĄsa, amelyeket a segĂ­Ă©d figyel.LeĂ­rĂĄs:CĂ©lCĂ©lCĂ©l:Közvetlen lĂĄncKözvetlen beĂĄllĂ­tĂĄsKözvetlen ĂĄteresztƑ szabĂĄlyKözvetlen szabĂĄlyLĂĄnc szerkesztĂ©seParancssor szerkesztĂ©seKörnyezet szerkesztĂ©seBejegyzĂ©s szerkesztĂ©seTƱzfal-beĂĄllĂ­tĂĄsok szerkesztĂ©se
Port tovĂĄbbĂ­tĂĄs szerkesztĂ©seICMP-tĂ­pus szerkesztĂ©seIP-kĂ©szlet szerkesztĂ©seCsatolĂł szerkesztĂ©seÁteresztĂ©s szerkesztĂ©sePort szerkesztĂ©seProtokoll szerkesztĂ©seGazdag szabĂĄly szerkesztĂ©seSzabĂĄly szerkesztĂ©seSzolgĂĄltatĂĄs szerkesztĂ©seForrĂĄs szerkesztĂ©seFelhasznĂĄlĂł-azonosĂ­tĂł szerkesztĂ©seFelhasznĂĄlĂłnĂ©v szerkesztĂ©seZĂłna szerkesztĂ©seElemElem:ÉrtesĂ­tĂ©sek engedĂ©lyezĂ©seBejegyzĂ©sekAz IP-kĂ©szlet bejegyzĂ©sei. Csak azokat az IP-kĂ©szlet bejegyzĂ©seket tudja megnĂ©zni, amelyek nem hasznĂĄljĂĄk az idƑkorlĂĄt beĂĄllĂ­tĂĄst, valamint csak azokat a bejegyzĂ©seket, amelyeket a firewalld adott hozzĂĄ. Azok a bejegyzĂ©sek, amelyek közvetlenĂŒl az ipset paranccsal lettek hozzĂĄadva, nem lesznek itt felsorolva.BejegyzĂ©sHibaNem sikerĂŒlt kapcsolĂłdni a FirewallD szolgĂĄltatĂĄshoz. EllenƑrizze, hogy a szolgĂĄltatĂĄs megfelelƑen el lett-e indĂ­tva, Ă©s prĂłbĂĄlja Ășjra.Nem sikerĂŒlt lekĂ©rni a kapcsolatokat a NetworkManagerbƑlAz ikonok betöltĂ©se meghiĂșsult.Nem sikerĂŒlt a(z) „%s” fĂĄjlt olvasni: %sNem sikerĂŒlt beĂĄllĂ­tani a(z) {zone} zĂłnĂĄt a(z) {connection_name} kapcsolathozCsalĂĄdCsalĂĄd:TƱzfalTƱzfal kisalkalmazĂĄsTƱzfal beĂĄllĂ­tĂĄsokA FirewallD Ășjra lett töltve.GĂ©pnĂ©l vagy hĂĄlĂłzatnĂĄl a fehĂ©r vagy fekete lista hasznĂĄlata kikapcsolja az elemet.TovĂĄbbĂ­tĂĄs egy mĂĄsik portraA tovĂĄbbĂ­tĂĄs egy mĂĄsik rendszerbe csak akkor hasznos, ha a csatolĂł maszkolva van. SzeretnĂ© maszkolni ezt a zĂłnĂĄt?Hash mĂ©ret:SegĂ©dSegĂ©dekItt meghatĂĄrozhatja meg, hogy mely szolgĂĄltatĂĄsok megbĂ­zhatĂłak a zĂłnĂĄban. A megbĂ­zhatĂł szolgĂĄltatĂĄsok elĂ©rhetƑek az olyan összes gĂ©prƑl Ă©s hĂĄlĂłzatbĂłl, amelyeket elĂ©rhet a gĂ©p az ezzel a zĂłnĂĄval összekötött kapcsolatokbĂłl, csatolĂłkbĂłl Ă©s forrĂĄsokbĂłl.Itt kivĂĄlaszthatja a hasznĂĄlandĂł zĂłnĂĄkat a „Pajzsok fent” Ă©s a „Pajzsok lent” funkciĂłhoz.Itt beĂĄllĂ­that be gazdag nyelvi szabĂĄlyokat a zĂłnĂĄhoz.A zĂłnĂĄkhoz tartozĂł kapcsolatok, csatolĂłk Ă©s forrĂĄsok aktĂ­v futĂĄsidejƱ kötĂ©seinek elrejtĂ©seICMP-szƱrƑICMP-tĂ­pusICMP-tĂ­pusokAz ICMP-tĂ­pusok csak az ĂĄllandĂł beĂĄllĂ­tĂĄsok nĂ©zetĂ©ben vĂĄltoztathatĂłk meg. Az ICMP-tĂ­pusok futĂĄsidejƱ beĂĄllĂ­tĂĄsai rögzĂ­tettek.IP-cĂ­m:IP-kĂ©szletIP-kĂ©szletekAz IP-kĂ©szletek csak az ĂĄllandĂł beĂĄllĂ­tĂĄsok nĂ©zetĂ©ben hozhatĂłk lĂ©tre vagy törölhetƑk.IPv4IPv4:IPv6IPv6:Icmp tĂ­pusHa a fordĂ­tott szƱrƑ engedĂ©lyezve van, akkor a megjelölt ICMP-bejegyzĂ©sek lesznek elfogadva, Ă©s a többi lesz elutasĂ­tva. A DROP cĂ©llal rendelkezƑ zĂłnĂĄban ezek el lesznek dobva.Ha a fehĂ©r listĂĄn egy parancsbejegyzĂ©s csillaggal „*” vĂ©gzƑdik, akkor az összes parancssor illeszkedni fog, amely azzal a paranccsal kezdƑdik. Ha a „*” nincs ott, akkor az abszolĂșt parancsnak – beleĂ©rtve az argumentumokat – egyeznie kell.Ha engedĂ©lyezi a helyi tovĂĄbbĂ­tĂĄst, akkor meg kell adnia egy portot. Ennek a portnak kĂŒlönböznie kell lennie a forrĂĄsporttĂłl.Ha engedĂ©lyezi a maszkolĂĄst, akkor az IP-tovĂĄbbĂ­tĂĄs engedĂ©lyezve lesz az IPv4 hĂĄlĂłzatainĂĄl.Ha megad cĂ©lcĂ­meket, akkor a szolgĂĄltatĂĄs bejegyzĂ©se a cĂ©lcĂ­mre Ă©s tĂ­pusra lesz korlĂĄtozva. Ha mindkĂ©t bejegyzĂ©s ĂŒres, akkor nincs korlĂĄtozĂĄs.MellƑzĂ©sKezdeti hash mĂ©ret, alapĂ©rtelmezetten 1024CsatolĂłCsatolĂłkÉrvĂ©nytelen nĂ©vSzƱrƑ megfordĂ­tĂĄsaSzint:LicencICMP-tĂ­pus alapĂ©rtĂ©keinek betöltĂ©seIP-kĂ©szlet alapĂ©rtĂ©keinek betöltĂ©seSzolgĂĄltatĂĄs alapĂ©rtĂ©keinek betöltĂ©seZĂłna alapĂ©rtĂ©keinek betöltĂ©seHelyi tovĂĄbbĂ­tĂĄsZĂĄrolĂĄsZĂĄrolĂĄsi fehĂ©r listaA zĂĄrolĂĄs lezĂĄrja a tƱzfal beĂĄllĂ­tĂĄsĂĄt, Ă­gy csak azok az alkalmazĂĄsok kĂ©pesek megvĂĄltoztatni azt, amelyek rajta vannak a fehĂ©r listĂĄn.ZĂĄrolĂĄs:Megtagadottak naplĂłzĂĄsaNaplĂł:Legyen a futĂĄsidejƱ beĂĄllĂ­tĂĄs ĂĄllandĂłMegjelölĂ©sAz ICMP-tĂ­pusok megjelölĂ©se a listĂĄban, melyeket el kell utasĂ­tani. Az összes többi ICMP-tĂ­pus engedĂ©lyezett, hogy ĂĄtmenjen a tƱzfalon. AlapĂ©rtelmezetten nincs korlĂĄtozĂĄs.JelölĂ©s:Maszk:ZĂłna maszkolĂĄsaMaszkolĂĄsA maszkolĂĄs lehetƑvĂ© teszi egy olyan gĂ©p vagy ĂștvĂĄlasztĂł beĂĄllĂ­tĂĄsĂĄt, amely összekapcsolja a helyi hĂĄlĂłzatot az internettel. A helyi hĂĄlĂłzat nem lesz lĂĄthatĂł, Ă©s a gĂ©pek egyetlen cĂ­mkĂ©nt jelennek meg az interneten. A maszkolĂĄs csak IPv4 esetĂ©n hasznĂĄlhatĂł.Elemek legnagyobb szĂĄma, alapĂ©rtelmezetten 65536Legnagyobb elem:Automatikus segĂ©dek:Megtagadottak naplĂłja:Modul:ModulokA nĂ©v mĂĄr lĂ©tezikNĂ©v:Netfilter segĂ©dmodulok szĂŒksĂ©gesek nĂ©hĂĄny szolgĂĄltatĂĄshoz.A hĂĄlĂłzati forgalom többĂ© mĂĄr nincs blokkolva.Nincsenek aktĂ­v zĂłnĂĄk.Nem Ă©rhetƑk el NetworkManager importokNincs kapcsolat a tƱzfaldĂ©monnalEgyĂ©b modul:EgyĂ©b protokoll:PĂĄnik mĂłdPĂĄnik mĂłd:A pĂĄnik mĂłd azt jelenti, hogy az összes bejövƑ Ă©s kimenƑ csomag eldobĂĄsra kerĂŒl.ÁteresztĂ©sÁllandĂłLegyen Ăłvatos az ĂĄteresztƑ szabĂĄlyokkal, hogy ne kĂĄrosĂ­tsa a tƱzfalat.ÁllĂ­tsa be az alap ICMP-tĂ­pus beĂĄllĂ­tĂĄsokat:ÁllĂ­tsa be az alap segĂ©d beĂĄllĂ­tĂĄsokat:Adja meg az alap IP-kĂ©szlet beĂĄllĂ­tĂĄsokat:ÁllĂ­tsa be az alap szolgĂĄltatĂĄs beĂĄllĂ­tĂĄsokat:ÁllĂ­tsa be az alap zĂłna beĂĄllĂ­tĂĄsokat:Adjon meg egy jelölĂ©st egy nem kötelezƑ maszkkal.Adjon meg egy portot Ă©s egy protokollt.Adjon meg egy protokollt.Adjon meg egy gazdag szabĂĄlyt.Adjon meg egy forrĂĄst.Adjon meg egy csatolĂłnevet:Adjon meg egy ipset-bejegyzĂ©st:Adjon meg egy IPv4-cĂ­met cĂ­m[/maszk] formĂĄban.Adjon meg egy IPv4 vagy IPv6-cĂ­met cĂ­m[/maszk] formĂĄban.Adjon meg egy IPv6-cĂ­met cĂ­m[/maszk] formĂĄban.Adja meg a parancssort.Adja meg a környezetet.Adja meg a felhasznĂĄlĂł-azonosĂ­tĂłt.Adja meg a felhasznĂĄlĂłnevet.VĂĄlasszon egy fĂĄjltVĂĄlasszon segĂ©det:VĂĄlasszon egy netfilter conntrack segĂ­tƑt:VĂĄlasszon egy szolgĂĄltatĂĄst.VĂĄlasszon ICMP-tĂ­pustVĂĄlasszon egy IP-kĂ©szletet:VĂĄlasszon alapĂ©rtelmezett zĂłnĂĄt az alĂĄbbi listĂĄbĂłl.VĂĄlasszon ipv-t, Ă©s adja meg az argumentumokat.VĂĄlasszon ipv-t Ă©s tĂĄblĂĄt, majd adja meg a lĂĄnc nevĂ©t.VĂĄlasszon ipv-t Ă©s tĂĄblĂĄt, valamint lĂĄncprioritĂĄst, majd adja meg az argumentumokat.VĂĄlassza ki az automatikus segĂ©dek Ă©rtĂ©kĂ©t:VĂĄlassza ki a megtagadottak naplĂłzĂĄsĂĄnak Ă©rtĂ©kĂ©t:VĂĄlassza ki a forrĂĄs Ă©s cĂ©l lehetƑsĂ©geket az igĂ©nyei szerint.PortPort / porttartomĂĄny:Port tovĂĄbbĂ­tĂĄsPort Ă©s protokollPortokElƑtag:PrioritĂĄsPrioritĂĄs:ProtokollProtokoll:ProtokollokA Firewalld ĂșjratöltĂ©seÚjratölti a tƱzfalszabĂĄlyokat. A jelenlegi ĂĄllandĂł beĂĄllĂ­tĂĄs vĂĄlik majd az Ășj futĂĄsidejƱ beĂĄllĂ­tĂĄssĂĄ, azaz minden kizĂĄrĂłlag futĂĄsidejƱ vĂĄltoztatĂĄs elvĂ©sz a következƑ ĂșjratöltĂ©skor, ha az nem talĂĄlhatĂł meg az ĂĄllandĂł beĂĄllĂ­tĂĄsok között is.EltĂĄvolĂ­tĂĄsÖsszes bejegyzĂ©s eltĂĄvolĂ­tĂĄsaLĂĄnc eltĂĄvolĂ­tĂĄsaParancssor eltĂĄvolĂ­tĂĄsaKörnyezet eltĂĄvolĂ­tĂĄsaBejegyzĂ©sek eltĂĄvolĂ­tĂĄsa fĂĄjlbĂłlBejegyzĂ©s eltĂĄvolĂ­tĂĄsaPort tovĂĄbbĂ­tĂĄs eltĂĄvolĂ­tĂĄsaICMP-tĂ­pus eltĂĄvolĂ­tĂĄsaIP-kĂ©szlet eltĂĄvolĂ­tĂĄsaCsatolĂł eltĂĄvolĂ­tĂĄsaÁteresztĂ©s eltĂĄvolĂ­tĂĄsaPort eltĂĄvolĂ­tĂĄsaProtokoll eltĂĄvolĂ­tĂĄsaGazdag szabĂĄly eltĂĄvolĂ­tĂĄsaSzabĂĄly eltĂĄvolĂ­tĂĄsaKijelölt bejegyzĂ©s eltĂĄvolĂ­tĂĄsaSzolgĂĄltatĂĄs eltĂĄvolĂ­tĂĄsaForrĂĄs eltĂĄvolĂ­tĂĄsaFelhasznĂĄlĂł-azonosĂ­tĂł eltĂĄvolĂ­tĂĄsaFelhasznĂĄlĂłnĂ©v eltĂĄvolĂ­tĂĄsaZĂłna eltĂĄvolĂ­tĂĄsaVisszaĂĄllĂ­tĂĄs az alapĂ©rtelmezettreGazdag szabĂĄlyGazdag szabĂĄlyokSzabĂĄlyokFutĂĄsidejƱFutĂĄsidejƱbƑl ĂĄllandĂłvĂĄZĂłna kivĂĄlasztĂĄsa a(z) „%s” kapcsolathozZĂłna kivĂĄlasztĂĄsa a(z) „%s” csatolĂłhozZĂłna kivĂĄlasztĂĄsa a(z) „%s” forrĂĄshozZĂłna kivĂĄlasztĂĄsa a(z) „%s” forrĂĄshozSzolgĂĄltatĂĄsSzolgĂĄltatĂĄsokA szolgĂĄltatĂĄsok csak az ĂĄllandĂł beĂĄllĂ­tĂĄsok nĂ©zetĂ©ben vĂĄltoztathatĂłk meg. A szolgĂĄltatĂĄsok futĂĄsidejƱ beĂĄllĂ­tĂĄsai rögzĂ­tettek.„Pajzsok lent” zĂłna:Pajzsok fent„Pajzsok fent” zĂłna:Rövid:A zĂłnĂĄkhoz tartozĂł kapcsolatok, csatolĂłk Ă©s forrĂĄsok aktĂ­v futĂĄsidejƱ kötĂ©seinek megjelenĂ­tĂ©seForrĂĄsForrĂĄsportForrĂĄsportokForrĂĄs:ForrĂĄsokAdja meg, hogy ez az ICMP-tĂ­pus elĂ©rhetƑ-e az IPv4 Ă©s/vagy az IPv6 szĂĄmĂĄra.ForrĂĄsTĂĄblĂĄzatTĂĄbla:CĂ©l:SzövegfĂĄjlokAz Internet Control Message Protocol (ICMP) ĂĄltalĂĄban hĂĄlĂłzatba kötött szĂĄmĂ­tĂłgĂ©pek közti hibaĂŒzenetek kĂŒldĂ©sĂ©re hasznĂĄlhatĂł, de emellett tĂĄjĂ©koztatĂł ĂŒzenetekhez is hasznĂĄljĂĄk, mint a ping kĂ©rĂ©sek Ă©s vĂĄlaszok.A környezet egy futĂł alkalmazĂĄs vagy szolgĂĄltatĂĄs biztonsĂĄgi (SELinux) környezete. Egy futĂł alkalmazĂĄs környezetĂ©nek lekĂ©rĂ©sĂ©hez hasznĂĄlja a ps -e --context parancsot.A közvetlen beĂĄllĂ­tĂĄs közvetlenebb hozzĂĄfĂ©rĂ©st ad a tƱzfalhoz. Ezek a beĂĄllĂ­tĂĄsok megkövetelik, hogy a felhasznĂĄlĂł ismerje az iptables fogalmait, azaz tudja mik a tĂĄblĂĄk, lĂĄncok, parancsok, paramĂ©terek Ă©s cĂ©lok. A közvetlen beĂĄllĂ­tĂĄst csak legvĂ©gsƑ esetben kell hasznĂĄlni, amikor nincs lehetƑsĂ©g mĂĄs firewalld funkciĂłk hasznĂĄlatĂĄra.Minden egyes beĂĄllĂ­tĂĄs ipv argumentuma ipv4, ipv6 vagy eb kell legyen. Az ipv4 hasznĂĄlatĂĄval az iptables parancs, az ipv6 hasznĂĄlatĂĄval az ip6tables parancs, az eb hasznĂĄlatĂĄval az ethernet hĂ­d (ebtables) lesz hasznĂĄlva.A zĂĄrolĂĄs funkciĂł a felhasznĂĄlĂł- Ă©s alkalmazĂĄshĂĄzirendek egyszerƱsĂ­tett verziĂłja a firewalld programnĂĄl. KorlĂĄtozza a vĂĄltoztatĂĄsokat a tƱzfalon. A zĂĄrolĂĄs fehĂ©r lista tartalmazhat parancsokat, környezeteket, felhasznĂĄlĂłkat Ă©s felhasznĂĄlĂł-azonosĂ­tĂłkat.A jelölĂ©s Ă©s a maszk mezƑk mindegyike 32-bit szĂ©les, elƑjel nĂ©lkĂŒli szĂĄm.A maszk lehet hĂĄlĂłzati maszk vagy szĂĄm az IPv4 esetĂ©n. A maszk egy szĂĄm az IPv6-nĂĄl.A maszk lehet hĂĄlĂłzati maszk vagy szĂĄm.A maszk egy szĂĄm.Az ĂĄteresztƑ szabĂĄlyok közvetlenĂŒl ĂĄtmennek a tƱzfalon, Ă©s nem kerĂŒlnek speciĂĄlis lĂĄncokba. Minden iptables, ip6tables Ă©s ebtables beĂĄllĂ­tĂĄs hasznĂĄlhatĂł.A prioritĂĄs a szabĂĄlyok sorrendezĂ©sĂ©hez hasznĂĄlhatĂł. A 0-s prioritĂĄs azt jelenti, hogy a szabĂĄlyt a lĂĄnc tetejĂ©hez adja hozzĂĄ, magasabb prioritĂĄssal a szabĂĄly lentebb lesz hozzĂĄadva. Az azonos prioritĂĄsĂș szabĂĄlyok ugyanazon a szinten lesznek, Ă©s ezen szabĂĄlyok sorrendje nem rögzĂ­tett, hanem vĂĄltozhat. Ha biztos szeretne lenni abban, hogy a szabĂĄly egy mĂĄsik szabĂĄly utĂĄn legyen hozzĂĄadva, akkor hasznĂĄljon alacsony prioritĂĄst az elsƑnĂ©l Ă©s magasabb prioritĂĄst az ezt követƑknĂ©l.Ez az IP-kĂ©szlet hasznĂĄlja az idƑkorlĂĄt beĂĄllĂ­tĂĄst, ezĂ©rt nem lĂĄthatĂłk itt a bejegyzĂ©sei. A bejegyzĂ©seket közvetlenĂŒl az ipset paranccsal tudja kezelni.Ez a funkciĂł azoknak hasznos, akik fƑleg az alapĂ©rtelmezett zĂłnĂĄkat hasznĂĄljĂĄk. AzoknĂĄl a felhasznĂĄlĂłknĂĄl, akik megvĂĄltoztatjĂĄk a kapcsolatok zĂłnĂĄit, korlĂĄtozottan lehet hasznos.IdƑkorlĂĄt Ă©rtĂ©ke mĂĄsodpercbenIdƑkorlĂĄt:CĂ©lcĂ­mCĂ©lportA mƱvelet engedĂ©lyezĂ©sĂ©hez „elutasĂ­tĂĄs” Ă©rtĂ©kƱnek, a csalĂĄdnak pedig vagy „IPv4”-nek, vagy „IPv6”-nak (nem mindkettƑ) kell lennie.KapcsolĂłdĂĄsi kĂ­sĂ©rlet a FirewallD-hez, vĂĄrakozĂĄs
TĂ­pus:A(z) „%s” hĂĄlĂłzati kapcsolat ĂĄltal hasznĂĄltFelhasznĂĄlĂł-azonosĂ­tĂłFelhasznĂĄlĂł-azonosĂ­tĂłkFelhasznĂĄlĂłazonosĂ­tĂłFelhasznĂĄlĂł-azonosĂ­tĂłk.FelhasznĂĄlĂłnĂ©vFelhasznĂĄlĂłnevekFelhasznĂĄlĂłnevek.VerziĂł:FigyelmeztetĂ©sEzzel a korlĂĄttal:ZĂłnaA(z) „%s” zĂłna bekapcsolva ezen a csatolĂłn: „%s”A(z) „%s” zĂłna bekapcsolva a(z) „%s” forrĂĄsnĂĄl„%s” zĂłna: a(z) „%s” ICMP-tĂ­pus nem Ă©rhetƑ el.„%s” zĂłna: a(z) „%s” szolgĂĄltatĂĄs nem Ă©rhetƑ el.A(z) „{zone}” zĂłna aktĂ­v a(z) „{connection}” kapcsolatnĂĄl ezen a csatolĂłn: „{interface}”A(z) „{zone}” zĂłna aktĂ­v a(z) „{interface}” csatolĂłnA(z) „{zone}” zĂłna aktĂ­v a(z) {source} forrĂĄsnĂĄlA(z) „{zone}” zĂłna {activated_deactivated} a(z) „{connection}” kapcsolatnĂĄl ezen a csatolĂłn: „{interface}”A(z) „{zone}” zĂłna {activated_deactivated} ezen a csatolĂłn: „{interface}”A(z) „{zone}” zĂłna {activated_deactivated} a(z) „{source}” forrĂĄsnĂĄlZĂłna: %sZĂłnĂĄk_FĂĄjl_SĂșgĂłBeĂĄllĂ­tĂĄs_ok_NĂ©zetelfogadĂĄsbekapcsolvariasztĂĄskritikusnapkikapcsolvahibakeresĂ©sletiltvaeldobĂĄsebvĂ©szjelzĂ©sengedĂ©lyezvehibatƱzfal;hĂĄlĂłzat;biztonsĂĄg;iptables;netfilter;port-tovĂĄbbĂ­tĂĄsĂłraicmp-blokkicmp-tĂ­pusinformĂĄciĂłfordĂ­tottipv4IPv4 Ă©s IPv6ipv6ipv:cĂ­mkeszintkorlĂĄtnaplĂłmegjelölĂ©smaszkolĂĄspercnatmegjegyzĂ©sportprotokollnyerselutasĂ­tĂĄsmĂĄsodpercbiztonsĂĄgszolgĂĄltatĂĄsforrĂĄsportfigyelmeztetĂ©sezzel a tĂ­pussal:igen{entry} (alapĂ©rtelmezett zĂłna: {default_zone}){entry} (zĂłna: {zone})