firewalld ist ein dynamisches Firewall-Management-Tool mit Unterstützung für Zonen und Services.

• Verwaltung über Zonen (z.B. public, home, work)
• Unterstützt sowohl iptables als auch nftables als Backend
• D-Bus API, CLI (`firewall-cmd`), GUI verfügbar

sudo firewall-cmd --state
sudo firewall-cmd --list-all
sudo firewall-cmd --zone=public --add-port=22/tcp --permanent
sudo firewall-cmd --reload

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

Hinweis: Mit –permanent sind die Regeln nach einem Neustart aktiv.

• nftables
• ufw
• iptables