A partir de la version 8, Red Hat et CentOS n'utilisent plus iptables mais firewalld.

Par défaut, celui-ci est activé. On peut voir la liste des ports ouverts :

firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: enp1s0
sources:
services: cockpit dhcpv6-client ssh
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:

Les ports correspondant aux services listés sont ouverts :

• cockpit : 9090
• ssh : 22
• dhcpv6-client

De ce fait il n'est pas possible d'accéder à des ports 80, 8080 ou autre.

Ajout de ports

On peut ajouter un port, via la commande firewall-cmd --add-port=xxx/protocol. Par exemple pour ouvrir le port 8080 :

firewall-cmd --permanent --add-port 8080/tcp

Il faut ensuite lancer la commande firewall-cmd --reload pour que ceci soit pris en compte

firewall-cmd --reload
firewall-cmd --list-ports
  8080/tcp

Ajout de services

Si les services utilisent des ports standard (ex : http, smtp) on peut également utiliser directement le nom du service. Par exemple pour ouvrir les ports http, https et smtp :

firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --permanent --add-service=smtp
firewall-cmd --reload
firewall-cmd --list-services
  cockpit dhcpv6-client http https smtp ssh

Désactivation

Si on veut complètement arrêter le firewall, on utilise les commandes systemctl :

systemctl stop firewalld
systemctl disable firewalld