🛡 Как назначить зону интерфейсу в firewalld Ранее мы разобрались, что такое зоны (если пропустили — изучите, это важно для понимания инструкции ниже). Теперь рассказываем, как их применить к реальным интерфейсам. ⚙ Сценарий 1. Ноутбук: свободное подключение дома, в кафе — быть начеку Допустим, есть подключения wlan0 (Wi-Fi) и eth0 (провод). Wi-Fi отправляем в публичную зону: sudo firewall-cmd --zone=public --change-interface=wlan0 Провод — в домашнюю: sudo firewall-cmd --zone=home --change-interface=eth0 Проверяем: sudo firewall-cmd --get-active-zones Важно: если управляете машиной по SSH, не переводите активный интерфейс в drop или block, иначе отключите себя. После перезагрузки интерфейс вернётся в зону по умолчанию. Чтобы сохранить настройки навсегда: sudo nmcli connection modify "eth0" connection.zone home sudo systemctl restart NetworkManager firewalld ⚙ Сценарий 2. Сервер: веб — в интернет, а файлы — в локалку eth0 смотрит наружу (веб), eth1 — в локальную сеть. Используем готовые зоны dmz и internal. Назначаем интерфейсы: sudo firewall-cmd --zone=dmz --change-interface=eth0 sudo firewall-cmd --zone=internal --change-interface=eth1 Разрешаем сервисы: sudo firewall-cmd --zone=dmz --add-service=http --add-service=https sudo firewall-cmd --zone=internal --add-service=samba --add-service=dns Сохраняем навсегда: sudo firewall-cmd --zone=dmz --permanent --add-service=http --add-service=https sudo firewall-cmd --zone=internal --permanent --add-service=samba --add-service=dns Привязываем через NetworkManager: sudo nmcli connection modify "eth0" connection.zone dmz sudo nmcli connection modify "eth1" connection.zone internal sudo systemctl restart NetworkManager firewalld Проверяем: sudo firewall-cmd --get-active-zones ❗️ А что делать, если нужного сервиса нет в списке? В следующем посте расскажем, как работать с нестандартными портами. Подписывайтесь, чтобы не пропустить третью часть! ⬅️ Наши каналы: ВК | Макс