← Back
Editing: firewalld.mo
�� � T � � � � � q �! \ B" " �" �# �# �# �# �# �# �# �# $ $ /$ =$ G$ U$ e$ n$ {$ �$ �$ �$ �$ I �$ { �$ [ x% � �% b W& � �& � S' � ( E �( % E) k) s) w) �) �) � �) ?* D* J* P* W* m* u* �* �* �* �* �* �* �* 4 + & I+ $ p+ % �+ ' �+ $ �+ , , , , 0, B, Z, f, 2 �, 2 �, �, - - + - G- $ V- . {- " �- �- $ �- . $ 0. U. # a. � �. 2/ A/ ] N/ �/ �/ �/ n �/ M0 , k0 ? �0 �0 �0 �0 �0 1 1 %1 =1 I1 T1 _1 y1 �1 �1 �1 �1 �1 �1 �1 �1 �1 2 2 2 !2 *2 ?2 � G2 C3 I3 k O3 - �3 �3 �3 : 4 W4 ^4 f4 o4 4 L �4 �4 @ 5 A5 r Y5 �5 �5 �5 � �5 C �6 2 �6 L ,7 y7 �7 �7 u �7 8 8 "8 J )8 t8 y8 8 �8 �8 � �8 m !9 Q �9 � �9 �: �: �: �: �: �: & �: �: ; ; &; :; P; c; t; ; $ �; �; � �; >< D< J< Z< � g< % H= n= � w= y �= r> z> �> �> 6 �> ' �> �> # ? 0? Q? _? o? z? D �? �? �? D �? ) &@ & P@ % w@ ' �@ $ �@ * �@ ! A 7A PA jA �A �A : �A B �A : <B wB �B + �B �B �B C / C % LC 5 rC ? �C * �C # D I 7D �D �D �D �D , �D �D < �D : +E fE nE wE �E �E �E �E � �E �F �F �F �F �F �F �F �F G G -G 9G IG ZG fG |G �G �G �G �G �G �G �G �G , �G H ;H ZH tH �H �H q �H I &I 1I BI L II �I �I �I �I �I A �I J J J J !J � ,J * �J � L D �L S �L + RM ~M � �M � 6N � �O � GP �P �P �P Q W Q * eQ �Q �Q �Q �Q �Q �Q & �Q # �Q + #R ) OR M yR 0 �R ( �R ^ !S A �S ; �S �S T T T T "T (T /T 9T ?T HT LT XT ^T gT lT oT yT �T - �T �T �T �T �T �T �T �T �T �T U U U U #U )U -U 2U =U DU HU OU TU ]U aU hU oU xU �U �U �U �U & �U �U � �U �W �W O �W � �Z � �[ / �\ ` -` M` c` % z` �` + �` S �` 4 9a \ na 4 �a % b : &b 1 ab �b 7 �b > �b ( &c 1 Oc + �c ( �c � �c x �d ; 0f � lg N �h � Jj D l � Fn � 0q � r �r �r �r [ �r [ Os q �s ! u " ?u bu uu B �u �u @ �u J &v J qv ; �v G �v > @w w W �w � �w q �x j y h py { �y r Uz �z �z �z G �z G G{ I �{ " �{ J �{ � G| U �| A +} G m} �} r �} % D~ { j~ m �~ Q T N � C � = 9� R w� ʀ g � � N� : � 1 F� � x� 2 8� 5 k� 7 �� � ل R �� � � � |� W� k� ! �� �� + �� @ � > '� ( f� . �� = �� Y �� e V� = �� ( �� = #� 4 a� 1 �� : Ȋ A � + E� : q� . �� 1 ۋ � &� = @� ~� n �� � %� � ;� c %� [ �� M � � 3� �� ȑ " ّ 7 �� J 4� � � , A� � n� V 9� �� �� ̕ ! � ) � � 1� � ̘ � [� '� ?� X� + w� �� Û ɛ � ϛ �� �� �� �� �� � �� 9 ]� � �� � i� � ] � n� �� + �� . ڢ h � r� �� � �� x !� � �� { � C �� 1 ߥ � e (� �� � �� A� [� : o� �� � ƨ � Y� � A � E B� �� �� 8 �� � � � [ �� 6 � V &� Z }� خ �� ( � ) =� � g� <� R� � h� m � H �� 5 ͱ E � < I� m �� S � 8 H� ? �� , �� Q � B @� � �� � � � �� % � / ;� C k� , �� . ܶ � � (� c �� ~ � � �� s @� m �� � "� ú G Ӻ @ � # \� � �� � � � � Լ �� �� �� � � ! �� 2 � � Q� % � ; � " ?� J b� 1 �� Y � 1 9� k� 1 �� ( �� % �� . � 5 8� n� G �� . �� " � % (� C N� " �� ( �� �� �� C � � H� @ �� I � F V� : �� �� �� < � & G� 7 n� �� �� � �� �� % �� + �� �� � � '� �� �� �� � . � C M� | �� - � � <� � �� � �� ) 4� ` ^� � �� B G� � �� / w� % �� ' �� �� � � W �� 1� b ?� �� �� �� �� ` �� N W� V �� S �� � Q� j �� V [� � �� i G� W �� � � -� >� " [� ~� �� $ �� ! �� �� � * � =� V� u� �� �� �� �� g �� @ D� �� ' �� �� �� 1 �� '� @� E� V� [� a� k� x� �� �� �� �� �� ! �� � � 5� 9� O� ! \� ~� % �� ! �� �� �� K �� C� , % b 5 � � l M � � � � � � � � j � � � J z � � � y Y � � 8 � R 3 � O 5 } u � 1 t a � � y � � � f c \ 0 m P ` � : N � � ; � 0 B � � g 4 � < � � V 2 � � � ` � 8 S � r q V � � � T � " � [ G b � + j W Q X J � � F � ? | l � * h L � _ � & � � G � � U @ H 9 9 [ e W � Z � + � � - � x i � { � ] � � O ] ( a E S L - � � � Y � � C > � q � � � T ! 1 � � # � ^ � v N � � n U = � $ Q g � � h A < C s I � w 2 � � z � { � 7 � ? 6 � � w D � x � u H � / = � @ P / � � � ) ! s K t p D � % , � \ � * ; 3 � � � ( � I " K ' . d � � } � 6 k � f � . � 4 E � � � � X ' # : � ~ � � � $ Z � F A � _ � n � � k � � c R � ~ | p M > d i ^ � � ) v � � � o 7 B & o � r m e � � � - Select - / A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper. A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. About About %s Action Action: Active Bindings Add Add Chain Add Entries From File Add Entry Add Forward Port Add ICMP Type Add IPSet Add Interface Add Passthrough Add Port Add Protocol Add Rich Rule Add Rule Add Service Add Source Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional source ports or port ranges, which need to be accessible for all hosts or networks. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Add protocols, which need to be accessible for all hosts or networks. Additional chains for use with rules. Address All All Files All network traffic is blocked. Allows to inspect and set: An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. Args Args: Audit Audit: Authorization failed. Authors Automatic Helpers Base Helper Settings Base ICMP Type Settings Base IPSet Settings Base Service Settings Base Zone Settings Bindings Block all network traffic Bold entries are mandatory, all others are optional. Built-in helper, rename not supported. Built-in icmp, rename not supported. Built-in ipset, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain Chain: Chains Change Default Zone Change Log Denied Change LogDenied value. Change Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Change zone of binding Changes applied. Comment Complex firewall rules a.k.a. Rich Language Configuration: Configure Automatic Helper Assigment Configure Automatic Helper Assignment setting. Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connection to firewalld established. Connections Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone '{default_zone}' active for connection '{connection}' on interface '{interface}' Default Zone: Default Zone: %s Default Zone: '%s' Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Default zone changed to '%s'. Default zone used by network connection '%s' Define ports or port ranges, which are monitored by the helper. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit IPSet Edit Interface Edit Passthrough Edit Port Edit Protocol Edit Rich Rule Edit Rule Edit Service Edit Source Edit Zone Element Element: Enable Notifications Entries Entries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here. Entry Error Failed to connect to firewalld. Please make sure that the service has been started correctly and try again. Failed to get connections from NetworkManager Failed to load icons. Failed to read file '%s': %s Failed to set zone {zone} for connection {connection_name} Family Family: Firewall Firewall Applet Firewall Configuration Firewall Configuration provides a graphical tool for administering firewall. FirewallD has been reloaded. For host or network allow or denylisting deactivate the element. Forward to another port Forwarding to another system is only useful if the interface is masqueraded. Do you want to masquerade this zone ? Hashsize: Helper Helpers Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. Hide active runtime bindings of connections, interfaces and sources to zones ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPSet IPSets IPSets can only be created or deleted in the permanent configuration view. IPv4 IPv4: IPv6 IPv6: Icmp Type If Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Initial hash size, default 1024 Interface Interfaces Invalid name Invert Filter Iptables rules a.k.a. Direct Interface Level: License Load ICMP Type Defaults Load IPSet Defaults Load Service Defaults Load Zone Defaults Local forwarding Log Denied Log: Make runtime configuration permanent Mark Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark: Mask: Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Max number of elements, default 65536 Maxelem: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied: Module: Modules Name already exists Name: Netfilter helper modules are needed for some services. Network traffic is not blocked anymore. No Active Zones. No NetworkManager imports available No connection to firewall daemon Other Module: Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base helper settings: Please configure base ipset settings: Please configure base service settings: Please configure base zone settings: Please enter a mark with an optional mask. Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter a source. Please enter an interface name: Please enter an ipset entry: Please enter an ipv4 address with the form address[/mask]. Please enter an ipv4 or ipv6 address with the form address[/mask]. Please enter an ipv6 address with the form address[/mask]. Please select a file Please select a helper: Please select a netfilter conntrack helper: Please select a service. Please select an ICMP type Please select an ipset: Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the automatic helpers value: Please select the log denied value: Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Port forwarding, masquerading, ICMP blocking Ports Predefined services (port/protocol, netfilter helper module) Predefined zones (levels of trust for network connections) Prefix: Priority Priority: Protocol Protocol: Protocols Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove All Entries Remove Chain Remove Entries From File Remove Entry Remove Forward Port Remove ICMP Type Remove IPSet Remove Interface Remove Passthrough Remove Port Remove Protocol Remove Rich Rule Remove Rule Remove Selected Entry Remove Service Remove Source Remove Zone Reset To Default Rich Rule Rich Rules Rules Runtime Runtime To Permanent Runtime and permanent firewall configuration Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Select zone for source '%s' Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Show active runtime bindings of connections, interfaces and sources to zones Source Source Port Source Ports Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table Table: Target: Text Files The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The mark and the mask fields are both 32 bits wide unsigned numbers. The mask can be a network mask or a number for ipv4. The mask is a number for ipv6. The mask can be a network mask or a number. The mask is a number. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. Timeout value in seconds Timeout: To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Trying to connect to firewalld, waiting... Type: Used by network connection '%s' Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zone: %s Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block icmp-type info invalid element inverted ipv4 ipv4 and ipv6 ipv6 ipv: label level limit log mark masquerade minute nat notice port protocol raw reject second security service source-port warning with Type: yes {entry} (Default Zone: {default_zone}) {entry} (Zone: {zone}) Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: PO-Revision-Date: 2026-02-25 16:58+0000 Last-Translator: Temuri Doghonadze <temuri.doghonadze@gmail.com> Language-Team: Georgian <https://translate.fedoraproject.org/projects/firewalld/master/ka/> Language: ka MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=1; plural=0; X-Generator: Weblate 5.16 - მონიშნეთ - / მიერთებების ტრეკერის დამხმარე დაგეხმარებათ აამუშაოთ პროტოკოლები, რომლებიც სიგნალებისთვის და მონაცემების გადასაცემად განსხვავებულ დინებას იყენებენ. მონაცემების გადაცემა იყენებს პორტებს, რომლებიც სიგნალის გადაცემის მიერთების პორტებისგან განსხვავდება და ამიტომ, ამ დამხმარის გარეშე, იბლოკება ბრანდმაუერის მიერ. Firewalld-ის icmptype მოგაწოდებთ ინფორმაციას ინტერნეტის საკონტროლო შეტყობინებების პროტოკოლის (ICMP) ტიპს. Firewall სერვისი არის პორტების, პროტოკოლების, მოდულების და დანიშნულების მისამართების კომბინაცია. firewalld-ის ზონა აღწერს ნდობის დონეს ქსელურ მიერთებებისთვის, ინტერფეისებისთვის და ზონაზე მიბმული წყაროს მისამართებისთვის. ზონა შეიცავს სერვისებს, პორტებს, პროტოკოლებს, მასკარადს, პორტის/პაკეტის გადამისამართებას, icmp ფილტრებს და მდიდარ წესებს. ზონა, შეიძლება, ინტერფეისებზე და წყაროს მისამართებზე იყოს მიბმული. შესახებ %s-ის შესახებ ქმედება ქმედება: აქტიური ბმები დამატება ჯაჭვის დამატება ჩანაწერების ფაილიდან დამატება ჩანაწერის დამატება გადამისამართების პორტის დამატება ICMP-ის ტიპის დამატება IPSet-ის დამატება ინტერფეისის დამატება გამჭოლის დამატება პორტისკენ პროტოკოლის დამატება მდიდარი წესის დამატება წესის დამატება სერვისის დამატება წყაროს დამატება ზონის დამატება დაამატეთ წესი არგუმენტებით ჯაჭვში, ცხრილში. განსაზღვრეთ არგუმენტები და პრიორიტეტი. დაამატეთ დამატებითი პორტები ან პორტის შუალედები, რომლებიც წვდომადია ყველა ჰოსტის ან ქსელისთვის, რომლებსაც ამ მანქანასთან მიერთება შეუძლია. დაამატეთ დამატებითი პორტები ან პორტის დიაპაზონები, რომლებიც ხელმისაწვდომი უნდა იყოს ყველა ჰოსტისთვის ან ქსელისთვის. დაამატეთ დამატებითი საწყისი პორტები ან პორტის შუალედები, რომლებიც წვდომადია ყველა ჰოსტის ან ქსელისთვის, რომლებსაც ამ მანქანასთან მიერთება შეუძლია. დაამატეთ დამატებითი წყაროს პორტები ან პორტის დიაპაზონები, რომლებიც ხელმისაწვდომი უნდა იყოს ყველა ჰოსტისთვის ან ქსელისთვის. დაამატეთ ჩანაწერები, რომ ინტერფეისები ზონას მიაბათ. თუ ინტერფეისი მიერთების მიერ იქნება გამოყენებული, ზონა მიერთებაში მითითებულ მნიშვნელობაზე იქნება დაყენებული. დაამატეთ ჩანაწერები, რომ დაამატოთ წყაროს მისამართები ან შუალედები ზონაში. ასევე, შეგიძლიათ მიამაგროთ MAC წყაროს მისამართები, მაგრამ შეზღუდვებით. პორტის გადამისამართება და მასკარადი არ იმუშავებს MAC წყაროს მიმაგრებებზე. დაამატეთ ჩანაწერები, რომ გადაამისამართოთ პორტები ან ერთი პორტიდან სხვაზე ლოკალური სისტემისგან ან ლოკალური სისტემიდან სხვა სისტემამდე. სხვა სისტემამდე გადამისამართება, მხოლოდ, მაშინაა სასარგებლო, თუ ინტერფეისზე მასკარადია ჩართული. პორტის გადამისამართება, მხოლოდ IPv4-ზე მუშაობს. დაამატეთ პროტოკოლები, რომლებიც ხელმისაწვდომი უნდა იყოს ყველა ჰოსტისთვის ან ქსელისთვის. წესებთან ერთად გამოსაყენებელი დამატებითი ჯაჭვები. მისამართი ყველა ყველა ფაილი ქსელის ტრაფიკის სრულიად დაიბლოკა. დაუშვებს შემოწმებას და დაყენებას: IPSet შეგიძლიათ გამოიყენოთ თეთრი ან შავი სიების შესაქმნელად და შეიძლება შეიცავდეს, მაგალითად, IP მისამართებს, პორტის ნომრებს და MAC მისამართებს. არგუმენტები არგუმენტები: აუდიტი აუდიტი: ავტორიზება ვერ მოხერხდა. ავტორები ავტომატური დამხმარეები საბაზისო დამხმარის მორგება ICMP-ის ტიპის საბაზისო მორგება IPSet-ის საბაზისო მორგება სერვისის საბაზისო მორგება ზონის საბაზისო მორგება გადაბმები ქსელის ტრაფიკის სრული ბლოკირება სქელი ჩანაწერები აუცილებელია, დანარჩენები არასავალდებულო. ჩადგმულ დამხმარეს სახელს ვერ გადაარქმევთ. ჩადგმული icmp, სახელის შეცვლა შეუძლებელია. ჩაშენებული ipset-ს სახელს ვერ გადაარქმევთ. ჩადგმული სერვისი, სახელის შეცვლა შეუძლებელია. ჩადგმული ზონა, სახელის შეცვლა შეუძლებელია. ჯაჭვი ჯაჭვი: ჯაჭვები ნაგულისხმევი ზონის შეცვლა ჟურნალის აკრძალვის შეცვლა LogDenied-ის მნიშვნელობის შეცვლა. ზონის შეცვლა კავშირების ზონების შეცვლა... შეერთების ან ინტერფეისის ნაგულისხმები ზონის შეცვლა. ქსელური შეერთების ზონის არჩევა. მიმაგრების ზონის შეცვლა ცვლილებები გადატარებულია. კომენტარი რთული ბრანდმაუერის წესები, ანუ მდიდარი ენა კონფიგურაცია: დამხმარეების ავტომატურად მიმაგრების მორგება მოირგეთ დამხმარის ავტომატური მიმაგრება. ღია/დახურული ზონების მორგება... ღია/დახურული ზონების მორგება FirewallD-თან კავშირი დამყარდა. FirewallD-თან კავშირი გაწყდა. Firewalld-სთან კავშირი დამყარებულია. კავშირები სისტემის მიმდინარე ნაგულისხმები ზონა. ამჟამად ხილული კონფიგურაცია. გაშვებული კონფიგურაცია მიმდინარე აქტიური კონფიგურაციაა. მუდმივი კონფიგურაცია სერვისის ან სისტემის გადატვირთვის შემდეგ გააქტიურდება. ნაგულისხმები სამიზნე ნაგულისხმები ზონა ნაგულისხმევი ზონა '{default_zone}' აქტიურია კავშირისთვის '{connection}' ინტერფეისზე '{interface}' ნაგულისხმევი ზონა: ნაგულისხმები ზონა: %s ნაგულისხმები ზონა: '%s' ინტერფეისზე ({interface}) შეერთებაზე ({connection}) {activated_deactivated} ნაგულისხმები ზონა "{default_zone}" ნაგულისხმევი ზონა შეიცვალა - '%s'. ქსელური კავშირის მიერ გამოყენებული ნაგულისხმები ზონა: %s აღწერეთ პორტები ან პორტების დიაპაზონი, რომელსაც ეს დამხმარე გაუწევს მონიტორინგს. აღწერა: სამიზნე დანიშნულება სამიზნე: პირდაპირი ჯაჭვი პირდაპირი კონფიგურაცია პირდაპირი გამჭოლი წესი პირდაპირი წესი ჯაჭვის ჩასწორება ჩანაწერის რედაქტირება ფარის პარამეტრების რედაქტირება... გადამისამართების პორტის რედაქტირება ICMP-ის ტიპის რედაქტირება IPSet-ის ჩასწორება ინტერფეისის ჩასწორება გამჭოლის ჩასწორება ზონის რედაქტირება პროტოკოლის ჩასწორება მდიდარი წესის ჩასწორება წესის ჩასწორება სერვისის რედაქტირება წყაროს ჩასწორება ზონის რედაქტირება ელემენტი ელემენტი: შეტყობინებების ჩართვა ჩანაწერები IPSet-ის ჩანაწერები. თქვენ, მხოლოდ, მაშინ შეგეძლებათ, ipset-ების ჩანაწერები დაინახოთ, თუ timeout პარამეტრს არ იყენებთ. ასევე, მხოლოდ იმ ჩანაწერებს დაინახავთ, რომლებიც firewalld-მა დაამატა. ჩანაწერები, რომლებიც ipset ბრძანებით დაემატა, აქ ნაჩვენები არ იქნება. ჩანაწერი შეცდომა Firewalld-სთან დაკავშირება შეუძლებელია. შეამოწმეთ, გაშვებულია თუ არა სერვისი და კიდევ სცადეთ. NetworkManager-დან კავშირების მიღების შეცდომა ხატულების ჩატვირთვა ვერ მოხერხდა. ფაილის (%s) წაკითხვის შეცდომა: %s კავშირისთვის ( {connection_name}) ზონის ({zone}) დაყენების შეცდომა ოჯახი ოჯახი: ქსელური ფარი ბრანდმაუერის აპლეტი ქსელური ფარის კონფიგურაცია ბრანდმაუერის მორგება მის სამართავად გრაფიკულ ინტერფეისს წარმოგიდგენთ. FirewallD გადაიტვირთა. ჰოსტის ან ქსელის დაშვების ან აკრძალვის სიების ჩასართავად გათიშეთ ელემენტი. სხვა პორტისკენ გადამისამართება სხვა სისტემაზე გადაგზავნა საჭიროა, თუ ინტერფეისზე მასკარადია ჩართული. გნებავთ ამ ზონის მასკარადის ჩართვა? ჰეშის ზომა: დამხმარე დამხმარეები აქ შეგიძლიათ აღწეროთ, რომელი სერვისებია სანდო ამ ზონაში. სანდო სერვისები წვდომადია ყველა ჰოსტისა და ქსელისთვის, რომელსაც მანქანაზე მიერთება შეუძლია, ინტერფეისებზე და წყაროებზე, რომლებიც ამ ზონაზეა მიბმული. აქ შეგიძლიათ აირჩიოთ ზონები დაცვის ჩართვა/გამორთვისთვის. აქ შეგიძლიათ დააყენოთ მდიდარი ენის წესები ზონისთვის. მიერთებების, ინტერფეისებისა და წყაროების ზონებზე აქტიური მიბმების დამალვა ICMP ფილტრი ICMP-ის ტიპი ICMP-ის ტიპები ICMP ტიპები, მხოლოდ, მუდმივი კონფიგურაციის ხედში შეგიძლიათ, შეცვალოთ, გაშვებულ კონფიგურაციაში ICMP ტიპები არ იცვლება. IP მისამართი: IPset IPSet IPSet-ების შექმნა და წაშლა მხოლოდ მუდმივი კონფიგურაციის ხედში შეგიძლიათ. IPv4 IPv4: IPv6 IPv6: Icmp-ის ტიპი თუ ინვერსიული ფილტრი ჩართულია, მონიშნული ICMP შეტყობინებები მისაღებია და სხვები უარყოფილი. ზონაში, რომელსაც სამიზნე DROP-ზე აქვს დაყენებული, ისინი გამოტოვებულია. თუ აპირებთ, ჩართოთ ლოკალური გადამისამართება, უნდა მიუთითოთ პორტი. პორტის ნომერი პორტის საწყის ნომერს არ უნდა უდრიდეს. თუ ჩართავთ მასკარადს, IP გადამისამართება ჩართული იქნება თქვენი IPv4 ქსელებისთვის. თუ მიუთითებთ სამიზნე მისამართებს, სერვისის ჩანაწერი ამ სამიზნე მისამართზე და ტიპზე შეიზღუდება. თუ ორივე ჩანაწერი ცარიელია, შეზღუდვა არ იარსებებს. იგნორირება ჰეშის საწყისი ზომა. ნაგულისხმები 1024 ინტერფეისი <ინტერფეისი> არასწორი სახელი ფილტრის ინვერსია iptables-ის წესები, ანუ პირდაპირი ინტერფეისი დონე: ლიცენზია ICMP-ის ტიპის ნაგულისხმები მნიშვნელობების ჩატვირთვა IPSet-ის ნაგულისხმები მნიშვნელობების ჩატვირთვა სერვისის ნაგულისხმები მნიშვნელობების ჩატვირთვა ზონის ნაგულისხმები მნიშვნელობების ჩატვირთვა ადგილზე გადამისამართება ჟურნალის აკრძალვა ჟურნალი: გაშვებული კონფიგურაციის გამუდმივება დანიშვნა მონიშნეთ ის ICMP ტიპები სიიდან, რომლებიც გნებავთ, უარყოთ. ყველა სხვა ICMP ტიპი დაშვებული იქნება, რომ გასცდეს ბრანდმაუერს. ნაგულისხმევად ლიმიტი დაყენებული არაა. დანიშვნა: ნიღაბი: მასკარადირებული ზონა მასკარადი მასკარადი საშუალებას გაძლევთ, ააწყოთ ჰოსტი ან რაუტერი, რომელიც თქვენს ლოკალურ ქსელს ინტერნეტთან მიერთების საშუალებას მისცემს. თქვენი ლოკალური ქსელი ინტერნეტში არ გამოჩნდება და ხილული იქნება, როგორც ერთი მისამართი. მასკარადი, მხოლოდ, IPv4-ზ მუშაობს. ელემენტების მაქსიმალური რაოდენობა. ნაგულისხმები 65535 მაქს.ელემ: ავტომატური დამხმარეები: ჟურნალში ჩაწერის შეცდომა: მოდული: მოდულები სახელი უკვე არსებობს სახელი: ზოგიერთი სერვისისთვის Netfilter დამხმარე მოდულებია საჭირო. ქსელური ტრაფიკი აღარაა დაბლოკილი. აქტიური ზონები არაა. NetworkManager-დან შემოტანა მიუწვდომელია Firewalld-სთან დაკავშირება შეუძლებელია სხვა მოდული: სხვა ოქმი: პანიკის რეჟიმი პანიკის რეჟიმი: პანიკური რეჟიმი ნიშნავს, რომ ყველა შემომავალი და გამავალი პაკეტები დაიგნორება. გამჭოლი მუდმივი ფრთხილად, რადგან გამჭოლ წესებს ბრანდმაუერის დაზიანება შეუძლიათ. აირჩიეთ საბაზისო ICMP-ის ტიპის პარამეტრები: მოირგეთ საბაზისო დამხმარე: მოირგეთ საბაზისო ipset: მოირგეთ საბაზისო სერვისი: მოირგეთ საბაზისო ზონა: შეიყვანეთ ნიღაბი არასავალდებულო ნიღბით. გთხოვთ შეიყვანოთ პორტი და ოქმი. შეიყვანეთ პროტოკოლი. შეიყვანეთ მდიდარი წესი. შეიყვანეთ წყარო. შეიყვანეთ ინტერფეისის სახელი: შეიყვანეთ ipset-ის ჩანაწერი: შეიყვანეთ Ipv4 მისამართი ფორმით მისამართი[/ნიღაბი]. შეიყვანეთ ipv4 ან ipv6 მისამართი ფორმით მისამართი[/ნიღაბი]. შეიყვანეთ ipv6 მისამართი ფორმით მისამართი[/ნიღაბი]. აირჩიეთ ფაილი აირჩიეთ დამხმარე: აირჩიეთ netfilter conntrack დამხმარე: აირჩიეთ სერვისი. აირჩიეთ ICMP-ის ტიპი აირჩიეთ ipset: აირჩიეთ ნაგულისხმები ზონა ქვემოთ მოცემული სიიდან. აირჩიეთ ipv-ი და შეიყვანეთ არგუმენტები. აირჩიეთ ipv6 და ცხრილი და შეიყვანეთ ჯაჭვის სახელი. აირჩიეთ ipv და ცხრილი, ჯაჭვის პრიორიტეტი და შეიყვანეთ არგუმენტები. აირჩიეთ ავტომატური დამხმარის მნიშვნელობა: აირჩიეთ ჟურნალის აკრძალვის მნიშვნელობა: მოირგეთ წყარო და დანიშნულების წერტილი საჭიროების მიხედვით. პორტი პორტი / პორტების დიაპაზონი: პორტის გადამისამართება პორტი და ოქმი პორტის გადამისამართება, მასკარადი, ICMP-ის დაბლოკვა პორტები წინასწარ აღწერილი სერვისები (პორტი/პროტოკოლი, netfilter-ის დამხმარე მოდული) წინასწარ აღწერილი ზონები (ნდობის დონეები ქსელური მიერთებებისთვის) პრეფიქსი: პრიორიტეტი პრიორიტეტი: ოქმი ოქმი: პროტოკოლები Firewalld-ის გადატვირთვა ბრანდმაუერის წესების თავიდან ჩატვირთვა. მიმდინარე მუდმივი კონფიგურაცია გახდება ახალი გაშვებული კონფიგურაცია ანუ ნებისმიერი მხოლოდ გაშვებულ კონფიგურაციაზე შესრულებული ცვლილებები დაიკარგება, თუ ისინი მუდმივ კონფიგურაციაშიც არაა გაწერილი. ზონის ამოღება ყველა ჩანაწერის წაშლა ჯაჭვის წაშლა ჩანაწერების ფაილიდან წაშლა ჩანაწერის ამოღება გადამისამართების პორტის ამოღება ICMP-ის ტიპის ამოღება IPSet-ის წაშლა ინტერფეისის წაშლა გამჭოლის წაშლა ზონის ამოღება პროტოკოლის წაშლა მდიდარი წესის წაშლა წესის წაშლა მონიშნული ჩანაწერის წაშლა სერვისის ამოღება წყაროს წაშლა ზონის ამოღება ნაგულისხმებზე დაბრუნება მდიდარი წესი მდიდარი წესები წესები მუშები გაშვებულიდან მუდმივამდე გაშვებული და მუდმივი ბრანდმაუერის კონფიგურაცია აირჩიეთ კავშირის (%s) ზონა აირჩიეთ ინტერფეისის (%s) ზონა აირჩიეთ ზონა წყაროსთვის (%s) აირჩიეთ წყაროს (%s) ზონა სერვისი სერვისები სერვისები, მხოლოდ, მუდმივი კონფიგურაციის ხედში შეგიძლიათ, შეცვალოთ. სერვისების გაშვების დროის კონფიგურაცია უცვლელია. დახურული ზონა: ბრანდმაუერის ჩართვა ღია ზონა: მოკლე: მიერთებების, ინტერფეისებისა და წყაროების ზონებზე აქტიური მიბმების ჩვენება წყარო საწყისი პორტი საწყისი პორტები წყარო: წყაროები მიუთითეთ, არის თუ არა ICMP-ის ეს ტიპი ხელმისაწვდომი IPv4 ან/და IPv6-სთვის. წყარო ცხრილი ცხრილი: სამიზნე: ტექსტური ფაილები ინტერნეტის საკონტროლო შეტყობინებების პროტოკოლი (ICMP) ძირითადად გამოიყენება ქსელში არსებულ კომპიუტერებს შორის შეცდომების მიმოსაცვლელად. მაგრამ, დამატებით, საინფორმაციო შეტყობინებებისთვისაც, როგორიცაა, მაგალითად, ping. პირდაპირი კონფიგურაცია იძლევა უფრო პირდაპირ წვდომას firewall-ზე. ეს პარამეტრები მოითხოვს მომხმარებლის იცოდეს ძირითადი iptables ცნებები, ანუ ცხრილები, ჯაჭვები, ბრძანებები, პარამეტრები და სამიზნეები. პირდაპირი კონფიგურაცია უნდა იქნას გამოყენებული მხოლოდ როგორც უკიდურესი საშუალება, როდესაც შეუძლებელია firewall-ის სხვა მახასიათებლების გამოყენება. თითოეული პარამეტრის ipv არგუმენტი ipv4, ipv6 ან eb უნდა იყოს. ipv4-ის შემთხვევაში ეს იქნება ipbtales, ipv6 - ip6tables და 'eb' ethernet ხიდებისთვის (ebtables). ნიშნის და ნიღბის ველები ორივე 32-ბიტიანი ფართო უნიშნო რიცხვებია. ნიღაბი შეიძლება იყოს ან ქსელის ნიღაბი, ან რიცხვი ipv4-სთვის. ipv6-ის ნიღაბი რიცხვია. ნიღაბი შეიძლება ან ქსელის ნიღაბი იყოს, ან რიცხვი. ნიღაბი რიცხვია. გამჭოლი წესები პირდაპირ გაივლიან ბრანდმაუერს და ჯაჭვებში არ მოხვდებიან. შეგიძლიათ გამოიყენოთ სამივე, iptables, ip6tables და ebtables-ის პარამეტრები. წესების დასალაგებლად მათი პრიორიტეტი გამოიყენება. პრიორიტეტი 0 ნიშნავს, რომ ის ჯაჭვის თავში იქნება. რაც უფრო მაღალია პრიორიტეტი, მით უფრო დაბლა დაემატება ის. წესები, რომლებსაც ტოლი პრიორიტეტი აქვთ, ერთ დონეზე არიან და ამნაირი წესების მქონე მიმდევრობა ფიქსირებული არაა და შეიძლება, შეიცვალოს. თუ გნებავთ, დარწმუნდეთ, რომ წესი გარკვეული წესის შემდეგ დაემატება, გამოიყენეთ დაბალი პრიორიტეტი პირველისთვის და უფრო მაღალი დანარჩენებისთვის. IPSet იყენებს პარამეტრს timeout, ამიტომ აქ ჩანაწერები ხელმისაწვდომი არაა. ჩანაწერებს შეგიძლიათ პირდაპირ ipset ბრძანებიდან მიხედოთ. ეს თვისება ძირითადად საჭიროა ხალხისთვის, რომლებიც ძირითადად ნაგულისხებ ზონებს იყენებენ. მომხმარებლებისთვის, რომლების კავშირების ზონებს ცვლიან, მას მხოლოდ მცირება გამოყენება ექნება. ვადის დრო წამებში ხანგრძლივობა: მისამართისკენ პორტისკენ ამის ჩასართავად ქმედება უნდა იყოს 'reject' და ოჯახი უნდა იყოს 'ipv4' ან 'ipv6' (არა ორივე). Firewalld-სთან დაკავშირების მოლოდინი... ტიპი: გამოიყენება ქსელური კავშირის (%s) მიერ ვერსია: ყურადღება ლიმიტით: ზონა ზონა '%s' გააქტიურდა ინტერფესისთვის '%s' ზონა '%s' აქტიურია წყაროსთვის '%s' ზონა '%s': ICMP-ის ტიპი '%s' მიუწვდომელია. ზინა '%s': სერვისი '%s' მიუწვდომელია. ინტერფეისის ({interface}) შეერთებაზე ({connection}) გააქტიურებულია ზონა '{zone}' ზონა '{zone}' აქტიურია ინტერფეისისთვის '{interface}' ზონა '{zone}' აქტიურია წყაროსთვის {source} ინტერფეისზე '{interface}' შეერთებისთვის '{connection}' ზონა '{zone}' {activated_deactivated} ზონა '{zone}' {activated_deactivated} ინტერფეისისთვის '{interface}' ზონა '{zone}' {activated_deactivated} წყაროსთვის '{source}' ზონა: %s ზონები _ფაილი და_ხმარება _პარამეტრები _ხედი თანხმობა აქტივირებული გაფრთხილება კრიტიკული დღე დეაქტივირებული გამართვა გამორთულია გადაგდება eb სასწრაფო ჩართულია შეცდომა ბრანდმაუერი;ქსელი;უსაფრთხოება;iptables;netfilter; პორტის გადამისამართება საათი icmp-ის ბლოკირება icmp-ის ტიპი ინფორმაცია არასწორი ელემენტი ინვერსია ipv4 ipv4 და ipv6 ipv6 ipv : ჭდე დონე ლიმიტი ჟურნალი დანიშვნა მასკარადი წუთი nat შეტყობინება პორტი პროტოკოლი raw უარყოფა წამი უსაფრთხოება სერვსი საწყისი პორტი გაფრთხილება ტიპით: დიახ {entry} (ნაგულისხმები ზონა: {default_zone}) {entry} (ზონა: {zone})
Save File
Cancel