Abrir puerto en FirewallD

 

 Introduccion

En este articulo veremos como abrir puertos y/o servicios en distribuciones linux que utilizan FirewallD.

Se muestra como realizar las configuraciones de manera manual para abrir puertos en particular, es mas recomendable (y facil) permitir la apertura de servicios predefinidos.

Abrir puerto en particular

Abrir un puerto en firewalld es muy sencillo, el siguiente ejemplo muestra como abrir un puerto para cualquier IP de origen hacia el puerto 100 en el protocolo TCP.

$ firewall-cmd --permanent --add-port=100/tcp 
$ firewall-cmd --reload

Lo anterior abrirá el puerto 100 para TCP y aplicara la regla en el firewall

Generar regla por servicio

Para mayor comodidad (si se quiere ver así) se le puede indicar que sea a traves de los servicios que mismo firewalld puede conoce o a detectado, para esto se puede utilizar el siguiente comando:

$ firewall-cmd --permanent --add-service=mysql
$ firewall-cmd --reload

Si se quiere ver que servicios reconoce firewalld se puede ejecutar el siguiente comando para ver los servicios

$ firewall-cmd --list-services
dhcpv6-client ssh mysql

Lo anterior mostrar una lista separada por espacios en blanco de los servicios que ha encontrado, y con esto podemos tener certeza de que servicios podemos utilizar en el ejemplo anterior.

Esperando sea de utilidad para mas de alguno. Saludos y nos leemos en un proximo post.