Firewall-cmd는 활성 방화벽 영역이 없음을 나타냅니다. 왜?

firewalldDebian 9에 (버전 ) 을 설치했습니다 0.4.4.2-1.

sudo firewall-cmd --get-active-zones출력이 표시되지 않습니다. echo $?종료 상태는 0( )으로 표시 됩니다 EXIT_SUCCESS. 왜?

루프백 인터페이스와 함께 표시된 네트워크 인터페이스가 있습니다 eth0.ip linklo

---

내 방화벽 구성을 말해야 겠네요나타나다대부분의 시간을 일합니다. FWIW, 기본 영역을 에서 public다음 MyZone과 같이 정의하여 변경했습니다 .

$ sudo cat /etc/firewalld/zones/MyZone.xml
<?xml version="1.0" encoding="utf-8"?>
<zone>
  <short>My Zone</short>
  <service name="ssh"/>
  <service name="https"/>
  <!-- ... --> 
</zone>

다른 컴퓨터를 사용하여 연결을 시도하면 SSH 및 HTTPS 서비스에 액세스할 수 있습니다. ncat -l -p 8000서버에서 실행하여 연결을 시도 하면 ncat my-server 8000연결이 올바르게 차단됩니다. ( Ncat: No route to host. 그리고 tcpdumpICMP 도달 불가능 응답이 생성되었음을 표시합니다. "Admin Forbidden"을 입력하십시오).

firewall-cmd --get-active-zonesMyZone이 활성 상태로 표시되지 않는 이유는 무엇입니까 ?

$ sudo firewall-cmd --state                                                                                                         
running
$ sudo firewall-cmd --get-active-zones
$ echo $?
0
$ sudo firewall-cmd --get-default-zone
MyZone
$ ip addr show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:50:43:01:c0:ab brd ff:ff:ff:ff:ff:ff
    inet 172.16.1.8/24 brd 172.16.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fd5e:fcf3:b885:0:250:43ff:fe01:c0ab/64 scope global mngtmpaddr dynamic
       valid_lft forever preferred_lft forever
    inet6 fe80::250:43ff:fe01:c0ab/64 scope link
       valid_lft forever preferred_lft forever

firewalld.service경고가 기록되지 않습니다.

$ sudo systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2019-01-30 13:17:31 GMT; 56min ago
     Docs: man:firewalld(1)
 Main PID: 509 (firewalld)
    Tasks: 2 (limit: 4915)
   CGroup: /system.slice/firewalld.service
           └─509 /usr/bin/python3 -Es /usr/sbin/firewalld --nofork --nopid

Jan 30 13:17:21 brick systemd[1]: Starting firewalld - dynamic firewall daemon...
Jan 30 13:17:31 brick systemd[1]: Started firewalld - dynamic firewall daemon.

---

firewalldNetworkManager와 함께 사용하는 것이 더 바람직 하다고 생각합니다 . 현재 NetworkManager를 실행하고 있지 않습니다. 이는 다소 취약한 것 같습니다.

https://firewalld.org/documentation/concepts.html

NetworkManager를 사용하지 않는 경우 몇 가지 제한 사항이 있습니다. 네트워크가 이미 가동된 후 방화벽을 시작하면 연결 및 수동으로 생성된 인터페이스가 해당 영역에 바인딩되지 않습니다.

그런데 설치 후 한 번 이상 재부팅을 해봤습니다 firewalld. systemd서비스를 확인해 봤습니다 . firewalld.service시작되었습니다 Before=network-pre.target. networking.service시작되었습니다 After=network-pre.target. firewalld이전에 시작되었음을 확인했습니다 networking.service.

$ sudo journalctl -b -u networking -u firewalld
-- Logs begin at Sat 2019-01-26 04:15:01 GMT, end at Wed 2019-01-30 14:15:33 GMT. --
Jan 30 13:17:21 brick systemd[1]: Starting firewalld - dynamic firewall daemon...
Jan 30 13:17:31 brick systemd[1]: Started firewalld - dynamic firewall daemon.
Jan 30 13:17:31 brick systemd[1]: Starting Raise network interfaces...
Jan 30 13:17:37 brick systemd[1]: Started Raise network interfaces.

ifdown수동으로 네트워크를 다시 시작하거나 /를 실행하지 않았고 ifup, 그렇게 하지 않았습니다 ifplugd. 커널 로그(아래)는 이더넷 링크가 작동 중이고 IPv6가 시작 이후 지속적으로 실행되고 있음을 나타냅니다.

$ sudo dmesg|grep eth0
[    4.082350] mv643xx_eth_port mv643xx_eth_port.0 eth0: port 0 with MAC address 00:50:43:01:c0:ab
[   47.577570] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready
[   49.981569] mv643xx_eth_port mv643xx_eth_port.0 eth0: link up, 1000 Mb/s, full duplex, flow control disabled
[   49.991543] IPv6: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready

DHCP도 사용하지 않습니다. eth0in의 구성은 /etc/network/interfaces다음과 같습니다.

auto eth0
iface eth0 inet static
    address 172.16.1.8
    netmask 255.255.255.0
    gateway 172.16.1.1
    dns-nameservers 172.16.1.1