特定のIPアドレスを拒否する設定方法について、先日の記事で紹介しました。今回はその逆で、特定のIPアドレスのみアクセスを許可する設定を行おうと思います。 作業前の状態 一応、作業前の状態を確認しておきます。 アクティブなゾーンは、「public」のみ。publicには、「cockpit」「dhcpv6-client」「 […]
firewalldでIPアドレスを拒否する手順を解説します。 拒否したいIPアドレスを予め調べておきましょう。 作業前にアクティブゾーンを確認しておく 設定後と比較するために、確認の為にアクティブゾーンを確認しました。 特定のIPアドレスをアクセス拒否する 「–zone」オプションにdropを指定し、「&# […]
firewalldで使用する基本的なコマンドの一覧です。 今回のコマンドは「–zone=public」「–permanent」を基本としています。permanentに関しては、恒久的な設定（インスタンスを再起動しても継続する設定）ですので、必要がなければいつもpermanentで良いと思います。 […]
