Intereting Posts
Как можно отключить интерфейс конфигурации связи после того, как подчиненные интерфейсы были отключены Как мне назначить Ubuntu 18.04 статический ip, на виртуальной машине, использующей VMware, а хост – Windows? Где Linux проверяет пароли? Добавление метки времени в файл журнала с помощью команды cronjob Edimax (7392: c711) Адаптер Wifi – драйвер, необходимый для Linux Mint 18 Автоматическая установка usb и наличие метки usb в качестве точки монтирования TMUX 2.3 копировать в буфер обмена Как работает перенаправление этой команды? Как я могу захватить консоль установки OpenBSD? Цвет git grep отличается от пользовательских цветов grep Установка RHEL6.5 путем замены RPM Запретить libflashplayer.so удалять файл? Использование назначений makefile из сценария оболочки Низкий графический режим, системная зависания, без загрузки, без загрузки компакт-диска Postfix / Dovecot импортировать почту из Gmail

назначение двух портов одной службе в firewalld

Есть ли способ назначить два порта для одной и той же службы в firewalld? Например, я хотел бы, чтобы служба SMTP прослушивала как порт 25, так и порт 465. Мой первый инстинкт – изменить /usr/lib/firewalld/services/smtp.xml следующим образом:

 <?xml version="1.0" encoding="utf-8"?> <service> <short>Mail (SMTP)</short> <description>This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You $ <port protocol="tcp" port="465"/> <!-- is adding a second port here legal and the best approach? --> <port protocol="tcp" port="25"/> </service> 

Вы можете создать другую службу:

 <?xml version="1.0" encoding="utf-8"?> <service> <short>Mail (SMTP on port 465)</short> <description>This option allows incoming SMTP mail delivery on the alternative port 465. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam.</description> <port protocol="tcp" port="465"/> </service> 

и сохраните его как (например) /usr/lib/firewalld/services/alt-smtp.xml , после чего вы можете добавить его в ту же зону, что и исходная служба smtp .

Или вы могли бы сделать то, что предложили в своем вопросе. От man firewalld.service :

 port Is an optional empty-element tag and can be used several times to have more than one port entry. 

Первый даст вам больше контроля – вы можете включить тот или другой или оба. Последнее меньше печатает.