← Back
Editing: firewalld.mo
�� � - �" �" �" �" q �# \ b$ " �$ �% �% �% �% & & & & /& ;& Q& [& l& z& �& �& �& �& �& �& �& �& �& �& ' I ' { S' [ �' � +( b �( � ) � �) � n* E V+ % �+ �+ �+ �+ �+ � �+ {, �, �, �, �, �, �, �, �, �, - - -- 6- 4 P- & �- $ �- % �- ' �- $ . D. J. Q. X. l. ~. �. �. 2 �. 2 �. '/ >/ O/ \/ j/ r/ $ �/ . �/ " �/ �/ $ 0 =0 $ [0 �0 �0 �0 # �0 � �0 n1 }1 ] �1 �1 �1 2 n 2 �2 , �2 ? �2 3 !3 &3 23 ?3 L3 a3 y3 �3 �3 �3 �3 �3 �3 �3 �3 4 4 4 *4 84 G4 Q4 ^4 j4 w4 �4 �4 �4 �4 �4 � �4 �5 �5 k �5 - 26 `6 v6 : �6 �6 �6 �6 �6 �6 7 @ *7 k7 r �7 �7 8 8 � 8 C �8 2 #9 L V9 �9 �9 �9 u �9 :: F: L: J S: �: �: �: �: �: � �: � K; m < Q �< � �< t= {= �= �= �= �= �= �= �= �= > > /> @> I> l \> �> �> �> $ �> ? � ? �? �? �? �? � �? % �@ �@ � �@ y WA �A �A �A �A 6 �A ' 2B ZB # kB �B �B �B �B �B D �B *C 6C D @C ) �C & �C % �C ' �C $ $D * ID ! tD �D �D �D �D E : E B XE : �E �E �E F )F EF ZF + rF �F �F �F / �F % G 5 @G ? vG * �G # �G I H OH TH gH wH �H �H �H �H �H �H �H �H � �H �I �I �I �I �I �I J #J 7J HJ UJ fJ yJ �J �J �J �J �J �J �J �J K K "K ,K 7K =K EK ZK zK �K �K �K �K q �K RL eL pL �L L �L �L �L �L �L �L A M GM KM QM XM `M � kM � 'N * �N � �O � �P D [Q S �Q + �Q R � 6R � �R � \T � �T zU �U �U �U W �U * V 2V 8V XV `V iV qV {V �V �V �V �V �V �V & �V # �V + W ) 5W M _W 0 �W ( �W ^ X A fX ; �X �X �X �X �X �X Y Y Y Y %Y .Y 2Y >Y DY MY RY UY _Y gY - mY �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y Z Z Z Z Z %Z *Z 3Z 7Z >Z EZ NZ VZ bZ jZ uZ & yZ �Z � �Z �\ �\ �\ \ �] S ^ E ^^ �_ �_ �_ �_ �_ �_ �_ �_ ` ` 1` B` ^` o` }` �` �` �` �` �` �` �` a $a Ca F Qa � �a s 1b � �b } Hc � �c � ]d � Le V Af / �f �f �f �f ) �f � g �g �g �g �g �g �g �g �g h 0h Lh jh �h # �h T �h 9 i 4 @i 5 ui 7 �i 5 �i j j (j 0j Jj $ fj �j �j 8 �j - �j k 1k Ik \k ok yk , �k , �k / �k 0 l 0 Cl . tl 0 �l �l �l �l % �l � m �m �m g �m bn un �n v �n , o : Ko @ �o �o �o �o �o �o �o p p .p >p Zp kp }p �p �p �p �p �p q q (q ?q Qq bq qq �q �q �q �q �q �q � �q �r �r c �r 3 9s ms ( �s E �s �s t t t 't ) <t U ft �t q �t Fu Vu `u � ku Q Tv L �v G �v ;w Gw Pw r Zw �w �w �w U �w ;x @x Fx Kx Qx Zx � �x h �y Z z � {z { / "{ R{ \{ f{ w{ �{ �{ + �{ ' �{ ) �{ ' | C| Z| e| q ~| �| �| } ( } B} � J} �} �} �} ~ ~ / > G ` u | � � > � ) � � 1 � & R� y� �� �� �� Z �� � '� V /� 8 �� 9 �� 4 �� 6 .� 4 e� . �� ! ɂ � � $� ! ;� ]� + }� 6 �� + � $ � 1� " K� ' n� �� �� / �� � � � 6 3� ( j� 8 �� ; ̅ 2 � 0 ;� G l� �� �� φ � � �� � � � � (� " 2� � U� S� _� |� �� �� � �� � ,� >� T� p� �� �� �� ʼn � �� � " '� J� \� q� � �� �� ! �� Ê $ � � $� A� I� n Q� �� ۋ � � J � ]� c� r� �� �� = �� Ό Ԍ � � � �� � �� 4 X� � �� � %� ? � P O� , �� ͑ � ߑ � �� � !� � Ô & s� �� �� �� _ ʕ , *� W� % \� �� �� �� �� ͖ � �� � � '� 2� 0 8� ( i� 3 �� 2 Ɨ S �� 6 M� - �� b �� E � > [� �� �� �� �� �� ș ә ۙ � � �� � � � !� *� -� 7� A� / G� w� �� �� �� �� �� �� �� ɚ Κ Ӛ ۚ � � � �� � � � � #� ,� 0� ;� C� L� T� c� o� x� + }� �� 0 � � � u � � � 9 y � � t � [ � � M � � � Q u � � $ � A Y � E � � � m � w o j � � ` � � M � � � � < � � + ) � � H { � | , G � � � � T � b H � � : � � N � s n � / � v � � � p ; F i � R : � x � t ; } � 5 ~ f . � O � I # p L � � � � _ 5 � � 8 � � * [ q { % � 7 � ) � � G r a � 2 3 4 � C J B � C k L � � � � ! � Y � � � � N ^ / - � � V Z � � � ^ z � � ] Z g 2 � z � r D 6 w � A 0 � h ? � U � � � � � } > K c � e � e > � � � � d P � � < l � � � � X y | � � _ W � � 4 = \ � 3 o E � ] ' s � & ! 7 % � � J . � ` D � K ( x d I n a � � � � � � O @ � � � � � - � j 6 F + h � B � � " � R � � V X " # S � g S f ~ 1 � = � � � b � v c U � � 1 \ , T ( ' l � Q � � P 8 � k * � m � � � 9 � q � $ � � ? & @ W i � � � - Select - / A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper. A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. About About %s Action Action: Active Bindings Add Add Chain Add Command Line Add Context Add Entries From File Add Entry Add Forward Port Add ICMP Type Add IPSet Add Interface Add Passthrough Add Port Add Protocol Add Rich Rule Add Rule Add Service Add Source Add User Id Add User Name Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional source ports or port ranges, which need to be accessible for all hosts or networks. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Add protocols, which need to be accessible for all hosts or networks. Additional chains for use with rules. Address All All Files All network traffic is blocked. An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. Args Args: Audit Audit: Authorization failed. Authors Automatic Helpers Base Helper Settings Base ICMP Type Settings Base IPSet Settings Base Service Settings Base Zone Settings Bindings Block all network traffic Bold entries are mandatory, all others are optional. Built-in helper, rename not supported. Built-in icmp, rename not supported. Built-in ipset, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain Chain: Chains Change Default Zone Change Log Denied Change LogDenied value. Change Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Change zone of binding Changes applied. Command line Command lines Comment Configuration: Configure Automatic Helper Assigment Configure Automatic Helper Assignment setting. Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connection to firewalld established. Connections Context Contexts Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone '{default_zone}' active for connection '{connection}' on interface '{interface}' Default Zone: Default Zone: %s Default Zone: '%s' Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Default zone changed to '%s'. Default zone used by network connection '%s' Define ports or port ranges, which are monitored by the helper. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Command Line Edit Context Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit IPSet Edit Interface Edit Passthrough Edit Port Edit Protocol Edit Rich Rule Edit Rule Edit Service Edit Source Edit User Id Edit User Name Edit Zone Element Element: Enable Notifications Entries Entries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here. Entry Error Failed to connect to firewalld. Please make sure that the service has been started correctly and try again. Failed to get connections from NetworkManager Failed to load icons. Failed to read file '%s': %s Failed to set zone {zone} for connection {connection_name} Family Family: Firewall Firewall Applet Firewall Configuration FirewallD has been reloaded. For host or network allow or denylisting deactivate the element. Forward to another port Forwarding to another system is only useful if the interface is masqueraded. Do you want to masquerade this zone ? Hashsize: Helper Helpers Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. Hide active runtime bindings of connections, interfaces and sources to zones ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPSet IPSets IPSets can only be created or deleted in the permanent configuration view. IPv4 IPv4: IPv6 IPv6: Icmp Type If Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped. If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Initial hash size, default 1024 Interface Interfaces Invalid name Invert Filter Level: License Load ICMP Type Defaults Load IPSet Defaults Load Service Defaults Load Zone Defaults Local forwarding Lockdown Lockdown Whitelist Lockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it. Lockdown: Log Denied Log: Make runtime configuration permanent Mark Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark: Mask: Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Max number of elements, default 65536 Maxelem: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied: Module: Modules Name already exists Name: Netfilter helper modules are needed for some services. Network traffic is not blocked anymore. No Active Zones. No NetworkManager imports available No connection to firewall daemon Other Module: Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base helper settings: Please configure base ipset settings: Please configure base service settings: Please configure base zone settings: Please enter a mark with an optional mask. Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter a source. Please enter an interface name: Please enter an ipset entry: Please enter an ipv4 address with the form address[/mask]. Please enter an ipv4 or ipv6 address with the form address[/mask]. Please enter an ipv6 address with the form address[/mask]. Please enter the command line. Please enter the context. Please enter the user id. Please enter the user name. Please select a file Please select a helper: Please select a netfilter conntrack helper: Please select a service. Please select an ICMP type Please select an ipset: Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the automatic helpers value: Please select the log denied value: Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Ports Prefix: Priority Priority: Protocol Protocol: Protocols Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove All Entries Remove Chain Remove Command Line Remove Context Remove Entries From File Remove Entry Remove Forward Port Remove ICMP Type Remove IPSet Remove Interface Remove Passthrough Remove Port Remove Protocol Remove Rich Rule Remove Rule Remove Selected Entry Remove Service Remove Source Remove User Id Remove User Name Remove Zone Reset To Default Rich Rule Rich Rules Rules Runtime Runtime To Permanent Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Select zone for source '%s' Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Show active runtime bindings of connections, interfaces and sources to zones Source Source Port Source Ports Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table Table: Target: Text Files The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The context is the security (SELinux) context of a running application or service. To get the context of a running application use <tt>ps -e --context</tt>. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids. The mark and the mask fields are both 32 bits wide unsigned numbers. The mask can be a network mask or a number for ipv4. The mask is a number for ipv6. The mask can be a network mask or a number. The mask is a number. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. Timeout value in seconds Timeout: To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Trying to connect to firewalld, waiting... Type: Used by network connection '%s' User ID User Ids User id User ids. User name User names User names. Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zone: %s Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block icmp-type info inverted ipv4 ipv4 and ipv6 ipv6 ipv: label level limit log mark masquerade minute nat notice port protocol raw reject second security service source-port warning with Type: yes {entry} (Default Zone: {default_zone}) {entry} (Zone: {zone}) Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: POT-Creation-Date: 2021-05-25 10:54-0400 PO-Revision-Date: 2020-09-01 09:29+0000 Last-Translator: Ondrej Sulek <feonsu@gmail.com> Language-Team: Slovak <https://translate.fedoraproject.org/projects/firewalld/master/sk/> Language: sk MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=(n==1) ? 0 : (n>=2 && n<=4) ? 1 : 2; X-Generator: Weblate 4.2.1 - Vyberte - / Pomocník sledovania pripojení pomáha funkčnosti protokolov, ktoré používajú rôzne toky pre signalizáciu a prenos údajov. Prenosy údajov používajú porty, ktoré nesúvisia so signalizačnými spojeniami a bez pomocníka ich firewall preto zablokuje. Typy ICMP pre firewalld poskytujú informácie pre ICMP (Internet Control Message Protocol). Služba firewalld je kombináciou portov, protokolov, modulov a cieľových adries. Zóna služby firewalld určuje úroveň dôvery pre sieťové pripojenia, rozhrania a zdrojové adresy previazané so zónou. Zóna kombinuje služby, porty, protokoly, maškarádu, presmerovanie portov/paketov, filtre icmp a pravidlá najvyššej úrovne. Zóna môže byť previazaná s rozhraniami a zdrojovými adresami. O aplikácii O %s Akcia Akcia: Aktívne väzby Pridať Pridať reťaz Pridať príkazový riadok Pridať kontext Pridať položky zo súboru Pridať položku Pridať presmerovanie portu Pridať typ ICMP Pridať IPSet Pridať rozhranie Pridať priamy priechod Pridať port Pridať protokol Pridať pravidlo rich Pridať pravidlo Pridať službu Pridať zdroj Pridať ID používateľa Pridať používateľské meno Pridať zónu Pridajte pravidlo s argumentami args k reťazi v tabuľke s prioritou. Pridajte dodatočné porty alebo rozsahy portov, ktoré musia byť prístupné pre všetky počítače alebo siete, ktoré sa môžu pripojiť k stroju. Pridajte dodatočné porty alebo rozsahy portov, ktoré musia byť prístupné pre všetky počítače alebo siete. Pridajte dodatočné zdrojové porty alebo rozsahy portov, ktoré musia byť prístupné pre všetky počítače alebo siete, ktoré sa môžu pripojiť k stroju. Pridajte dodatočné zdrojové porty alebo rozsahy portov, ktoré musia byť prístupné pre všetky počítače alebo siete. Pridajte záznamy na previazanie rozhraní so zónou. Ak bude rozhranie použité pripojením, zóna bude nastavená na zónu určenú pre pripojenie. Pridajte záznamy na previazanie zdrojových adries alebo oblastí so zónou. Previazať tiež môžete zdrojové MAC adresy, ale iba s obmedzeniami. Presmerovanie portov a maskovanie nebude fungovať pre previazané zdrojové MAC adresy. Pridajte položky pre preposielanie portov buď z jedného portu na druhý na lokálnom systéme alebo lokálneho systému do iného systému. Preposielanie na iný systém je užitočné len ak je na rozhraní maškaráda. Funguje len na IPv4. Pridajte protokoly, ktoré musia byť prístupné pre všetky počítače alebo siete. Dodatočné reťaze pre použitie s pravidlami. Adresa Všetko Všetky súbory Všetky sieťové prenosy sú blokované. IPSet je možné použiť na vytvorenie whitelistu alebo blacklistu. Dokáže uložiť napríklad IP adresy, čísla portov a MAC adresy. Argumenty Parametre: Audit Audit: Overenie zlyhalo. Autori Automatický pomocníci Základné nastavenia pomocníka Základné nastavenia typu ICMP Základné nastavenia IPSet Základné nastavenia služby Základné nastavenia zóny Väzby Blokovať všetky sieťové prenosy Položky zobrazené tučným písmom sú povinné, všetky ostatné sú voliteľné. Integrovaný pomocník, premenovanie nie je podporované. Integrované icmp, premenovanie nie je podporované. Integrované ipset, premenovanie nie je podporované. Integrovaná služba, premenovanie nie je podporované. Integrovaná zóna, premenovanie nie je podporované. Reťaz Reťaz: Reťaze Zmeniť predvolenú zónu Zmeniť záznam zamietnutí Zmení hodnotu záznamu zamietnutí. Zmeniť zónu Zmeniť zóny pripojení… Zmení predvolenú zónu pre pripojenia alebo rozhrania. Zmení zónu patriacu sieťovému pripojeniu. Zmeniť zónu väzby Zmeny boli aplikované. Príkazový riadok Príkazové riadky Komentár Konfigurácia: Nastaviť automatické priradenie pomocníka Nastaví automatické priradenie pomocníka. Nastaviť zóny pre zapnutý/vypnutý štít... Konfigurácia zóny pre zapnutý/vypnutý štít Pripojenie k službe FirewallD bolo nadviazané. Pripojenie k službe FirewallD bolo stratené. Pripojenie k službe FirewallD bolo nadviazané. Pripojenia Kontext Kontexty Aktuálna predvolená zóna systému. Aktuálne viditeľná konfigurácia. Konfigurácia pre reláciu je aktuálna konfigurácia. Trvalá konfigurácia bude aktívna aj po znovu načítaní alebo reštarte služby alebo systému. Predvolený cieľ Predvolená zóna Predvolená zóna '{default_zone}' je aktívna pre pripojenie '{connection}' na rozhraní '{interface}' Predvolená zóna: Predvolená zóna: %s Predvolená zóna: „%s“ Predvolená zóna '{default_zone}' je {activated_deactivated} pre pripojenie '{connection}' na rozhraní '{interface}' Predvolená zóna bola zmenená na „%s“. Predvolená zóna používaná sieťovým pripojením '%s' Zadajte porty a rozsahy portov monitorované pomocou pomocníka. Popis: Cieľ Cieľ Cieľ: Priama reťaz Priama konfigurácia Priame pravidlo priechodu Priame pravidlo Upraviť reťaz Upraviť príkazový riadok Upraviť kontext Upraviť položku Upraviť nastavenia firewallu... Upraviť presmerovanie portu Upraviť typ ICMP Upraviť IPSet Upraviť rozhranie Upraviť priamy priechod Upraviť port Upraviť protokol Upraviť pravidlo rich Upraviť pravidlo Upraviť službu Upraviť zdroj Upraviť ID používateľa Upraviť používateľské meno Upraviť zónu Element Element: Povoliť upozornenia Položky Položky IPSet. Zobrazené sú iba položky ipset, ktoré nepoužívajú voľbu časového limitu a tiež položky, ktoré pridal firewalld. Položky, ktoré boli priamo pridané pomocou príkazu ipset sa tu nezobrazia. Položka Chyba Zlyhalo pripojenie k firewalld. Uistite sa, že bola služba spustená správne a skúste to znovu. Nepodarilo sa získať pripojenia z NetworkManagera Nepodarilo sa načítať ikony. Nepodarilo sa načítať súbor '%s': %s Nepodarilo sa nastaviť zónu {zone} pre pripojenie {connection_name} Rodina Rodina: Firewall Aplet pre firewall Nastavenia firewallu Služba FirewallD bola znovu načítaná. Pre whitelistovanie alebo blacklistovanie hostiteľa alebo siete deaktivujte element. Preposlať na iný port Preposielanie na iný systém je užitočné len ak je na rozhraní maškaráda. Chcete zamaskovať túto zónu? Veľkosť hash: Pomocník Pomocníci Tu môžete určiť, ktoré služby sú pre zónu dôveryhodné. Dôveryhodné služby sú prístupné zo všetkých hostiteľov a sietí, ktoré majú dosah k stroju cez pripojenia, rozhrania a zdrojov previazaných s touto zónou. Tu môžete vybrať zóny, ktoré budú použité pre zapnutý a vypnutý štít. Tu môžete nastaviť pravidlá jazyka rich (najvyššej úrovne) pre zónu. Kryje aktívne bežiace väzby pripojení, rozhraní a zdrojov k zónam Filter ICMP ICMP typ Typy ICMP Typy ICMP je možné meniť iba v zobrazení trvalej konfigurácie. Bežiaca konfigurácia ICMP typov je nemenná. IP adresa: IPSet IPSety IPSety je možné vytvoriť alebo odstrániť iba v zobrazení trvalej konfigurácie. IPv4 IPv4: IPv6 IPv6: Typ Icmp Ak je povolené Invertovať filter, označené položky ICMP sa príjmu a ostatné odmietnu. V zóne s cieľom DROP sa zahodia. Ak položka príkazu z whitelistu končí hviezdičkou '*', potom sa všetky príkazové riadky začínajúce príkazom budú zhodovať. Ak tam '*' nie je, potom sa musí zhodovať absolútny príkaz vrátane argumentov. Ak povolíte lokálne preposielanie, musíte zadať port. Tento port musí byť iný ako zdrojový port. Ak povolíte maskovanie, bude pre vaše siete typu IPv4 povolené presmerovanie IP adries. Ak určíte cieľové adresy, položka so službou bude obmedzená na cieľové adresy a typ. Ak sú obidve položky prázdne, bude služba bez obmedzení. Ignorovať Počiatočná veľkosť hash, štandardná 1024 Rozhranie Rozhrania Neplatný názov Invertovať filter Úroveň: Licencia Načítať predvolené nastavenia typu ICMP Načítať predvolené nastavenia IPSet Načítať predvolené nastavenia služby Načítať predvolené nastavenia zóny Lokálne preposielanie Uzamknutie Whitelist pri uzamknutí Uzamknutie uzamkne konfiguráciu firewallu tak, že iba aplikácie z whitelistu pri uzamknutí ju môžu zmeniť. Uzamknutie: Záznam zamietnurí Záznam: Zmení bežiacu konfiguráciu na trvalú Značka Označte v zozname typy ICMP, ktoré majú byť odmietnuté. Všetky ostatné typy ICMP budú môcť prejsť firewallom. Predvolené bez obmedzení. Značka: Maska: Zamaskovať zónu Maškaráda Maškaráda je užitočná ak nastavujete počítač alebo smerovač, ktorý spája vašu lokálnu sieť s internetom. Vaša lokálna sieť nebude z internetu viditeľná a celá bude reprezentovaná iba jednou ip adresou. Maškaráda funguje len pre IPv4. Maximálny počet elementov, štandardný 65536 Maxelem: Automatický pomocníci: Záznam zamietnutí: Modul: Moduly Názov už existuje Názov: Pomocné moduly Netfilter sú potrebné pre niektoré služby. Sieťové prenosy už nie sú blokované. Žiadne aktívne zóny. Nie sú dostupné žiadne importy NetworkManagera Žiadne pripojenie k službe firewallu Ďalšie moduly: Iný protokol: Núdzový režim Núdzový režim: Núdzový režim znamená, že všetky prichádzajúce a odchádzajúce pakety sa zahodia. Priamy priechod Trvalá S pravidlami priameho priechodu buďte opatrný, aby nedošlo k poškodeniu firewallu. Prosím, nakonfigurujte základné nastavenia typu ICMP: Prosím, nakonfigurujte základné nastavenia pomocníka: Prosím, nakonfigurujte základné nastavenia ipset: Prosím, nakonfigurujte základné nastavenia služby: Prosím, nakonfigurujte základné nastavenia zóny: Prosím, zadajte značku s voliteľnou maskou. Prosím, zadajte port a protokol. Prosím zadajte protokol. Prosím zadajte pravidlo rich. Prosím zadajte zdroj. Prosím zadajte názov rozhrania: Prosím zadajte položku ipset: Zadajte ipv4 adresu v tvare adresa[/maska]. Zadajte ipv4 alebo ipv6 adresu v tvare adresa[/maska]. Zadajte ipv6 adresu v tvare adresa[/maska]. Prosím, zadajte príkazový riadok. Prosím, zadajte kontext. Prosím zadajte ID používateľa. Prosím zadajte používateľské meno. Vyberte súbor Vyberte pomocníka: Prosím vyberte pomocníka netfilter conntrack: Prosím vyberte službu. Prosím, vyberte typ ICMP Prosím vyberte ipset: Prosím vyberte predvolenú zónu zo zoznamu nižšie. Prosím vyberte ipv a zadajte parametre. Prosím vyberte ipv a tabuľku a zadajte názov reťaze. Prosím vyberte ipv a tabuľku, reťaz a zadajte parametre. Prosím vyberte hodnotu automatického pomocníka: Prosím vyberte hodnotu pre záznam zamietnutí: Prosím zadajte zdrojové a cieľové možnosti podľa vašich potrieb. Port Port / Rozsah portov: Presmerovanie portov Port a Protokol Porty Prefix: Priorita Priorita: Protokol Protokol: Protokoly Znovu načítať službu FirewallD Znovu načíta pravidlá firewallu. Aktuálna trvalá konfigurácia sa stane novou bežiacou konfiguráciou. Teda všetky zmeny vykonané v bežiacej konfigurácii pred znovu načítaním budú stratené, ak už neboli súčasťou trvalej konfigurácie. Odstrániť Odstrániť všetky položky Odstrániť reťaz Odstrániť príkazový riadok Odstrániť kontext Odstrániť položky zo súboru Odstrániť položku Odstrániť presmerovanie portu Odstrániť typ ICMP Odstrániť IPSet Odstrániť rozhranie Odstrániť priamy priechod Odstrániť port Odstrániť protokol Odstrániť pravidlo rich Odstrániť pravidlo Odstrániť vybrané položky Odstrániť službu Odstrániť zdroj Odstrániť ID používateľa Odstrániť používateľské meno Odstrániť zónu Obnoviť predvolené Pravidlo rich Pravidlá rich Pravidlá Bežiaca Bežiaca konfigurácia na trvalú Vyberte zónu pre rozhranie '%s' Vyberte zónu pre rozhranie „%s“ Vyberte zónu pre zdroj %s Vyberte zónu pre zdroj '%s' Služba Služby Služby je možné meniť iba v zobrazení trvalej konfigurácie. Bežiaca konfigurácia služieb je nemenná. Zóna pre vypnutý štít: Zapnúť štít Zóna pre zapnutý štít: Skrátené: Zobrazí aktívne bežiace väzby pripojení, rozhraní a zdrojov k zónam Zdroj Zdrojový port Zdrojové porty Zdroj: Zdroje Zadajte, či je tento typ ICMP dostupný pre IPv4 alebo IPv6. Zdroj Tabuľka Tabuľka: Cieľ: Textové súbory Protokol internetových kontrolných správ (ICMP) sa používa predovšetkým k zasielaniu chybových správ medzi počítačmi v sieti, ale tiež pre informačné správy typu ping. Kontext je kontext zabezpečenia (SELinux) bežiacej aplikácie alebo služby. Ak chcete zistiť kontext bežiacej aplikácie použite <tt>ps -e --context</tt>. Priama konfigurácia poskytuje priamejší prístup k firewallu. Tieto voľby vyžadujú základnú znalosť konceptov iptables, napr. tabuľky, reťaze, príkazy, parametre a ciele. Priama konfigurácia by mala byť použitá ako posledná možnosť, keď už nie je možné použiť iné funkcie firewalld. Argument ipv každej voľby musí byť typu ipv4, ipv6 alebo eb. Typ ipv4 bude pre iptables, ipv6 pre ip6tables a eb pre ethernetové mosty (ebtables). Funkcia uzamknutie je odľahčenou verziou používateľských a aplikačných politík pre firewalld. Obmedzuje zmeny vo firewalle. Whitelist pri uzamknutí môže obsahovať príkazy, kontexty, používateľov a ID používateľov. Polia značka a maska sú obe 32-bitové čísla bez znamienka. Maska môže byť maska siete alebo číslo pre ipv4. Maska je číslo pre ipv6. Maska môže byť maska siete alebo číslo. Maska je číslo. Pravidlá priameho priechodu prechádzajú priamo do firewallu a nie sú umiestnené v špeciálnych reťaziach. Je možné použiť všetky voľby iptables, ip6tables a ebtables. Priorita sa používa na usporiadanie pravidiel. Priorita 0 znamená pridaj pravidlo na vrch reťaze, s vyššou prioritou bude pravidlo pridané nižšie. Pravidlá s rovnakou prioritou budú na rovnakej úrovni a poradie týchto pravidiel nie je pevné a môže sa meniť. Ak si chcete byť istý, že sa pravidlo pridá za iné, použite nižšiu prioritu pre prvé a vyššiu pre nasledujúce. Tento IPSet používa voľbu časového limitu a preto tu nie sú vidieť žiadne položky. Položky by mali byť priamo nakonfigurované pomocou príkazu ipset. Táto funkcia je užitočná pre ľudí, ktorí prevažne využívajú predvolené zóny. Pre používateľov, ktorí menia zóny pripojení, môže byť použitie obmedzené. Hodnota časového limitu v sekundách Časový limit: Cieľová adresa Cieľový port Ak chcete toto povoliť, akcia musí byť 'reject' a rodina buď 'ipv4' alebo 'ipv6' (nie obe). Pokus o pripojenie k firewalld, čaká sa... Typ: Použité sieťovým pripojením '%s' ID používateľa ID používateľov ID používateľa ID používateľov. Používateľské meno Používateľské mená Používateľské mená. Verzia: Varovanie S limitom: Zóna Zóna '%s' je aktivovaná pre rozhranie „%s“ Zóna '%s' je aktivovaná pre zdroj '%s' Zóna „%s“: Typ ICMP „%s“ nie je dostupný. Zóna „%s“: Služba „%s“ nie je dostupná. Zóna '{zone}' je aktívna pre pripojenie '{connection}' na rozhraní '{interface}' Zóna '{zone}' je aktívna pre rozhranie '{interface}' Zóna '{zone}' je aktívna pre zdroj {source} Zóna '{zone}' je {activated_deactivated} pre pripojenie '{connection}' na rozhraní '{interface}' Zóna '{zone}' je {activated_deactivated} pre rozhranie '{interface}' Zóna '{zone}' je {activated_deactivated} pre zdroj '{source}' Zóna: %s Zóny _Súbor _Pomocník M_ožnosti _Zobraziť prijať aktivovaná výstraha kritické deň deaktivovaná ladenie zakázané zahodiť eb núdzové povolené chyba firewall;sieť;bezpečnosť;iptables;netfilter; forward-port hodina icmp-block icmp-typ informácia invertované ipv4 ipv4 a ipv6 ipv6 ipv: menovka úroveň limit záznam označit maškaráda minúta nat oznámenie port protokol raw odmietnuť sekunda security služba zdrojový port upozornenie s typom: áno {entry} (Predvolená zóna: {default_zone}) {entry} (Zóna: {zone})
Save File
Cancel