Centos 7 y firewall-cmd

Con las recientes actualizaciones de Centos trae como novedad el firewall-cmd que es una manera de usar iptables para mi gusto mas simple que las largas lineas que se ponían.

Por default en la instalación viene activado lo cual puedes desactivar o usarlo si quieres.

A continuación veremos comandos mas usados para el uso de firewall-cmd desde la consola de linux en Centos.

Saber si esta corriendo el firewall:

[root@files ~]# firewall-cmd --state
not running


Arrancar el servicio:

[root@files ~]# systemctl start firewalld.service

Revisamos

[root@files ~]# firewall-cmd --state
running

Como pasar un fortigate a modo interface.

Cuando tenemos un fortigate sea el modelo que sea, normalmente se tiene un WAN1 y WAN2, sin embargo hay modelos que no cuentan con DMZ o bien, si cuentan con este puerto se requieren mas interfaces para WIFI, Anteneas o enlaces que queremos supervisar mediante el mismo equipo.

Para eso podemos convertir nuestro equipo de modo switch a modo interface, como se hace eso??

Aqui las pantallas.

Se cuenta con un equipo Fortiwifi 80C.

Lo primero es entrar al admin web, deshabilitar el DHCP y borrar la politica default que tiene el equipo, claro que si no esta de fabrica como el que muestro pues habra que borrar todas las politicas que tengas.