Server : Apache
System : Linux server1.cgrithy.com 3.10.0-1160.95.1.el7.x86_64 #1 SMP Mon Jul 24 13:59:37 UTC 2023 x86_64
User : nobody ( 99)
PHP Version : 8.1.23
Disable Function : NONE
Directory : /usr/share/locale/ja/LC_MESSAGES/
|
Server : Apache System : Linux server1.cgrithy.com 3.10.0-1160.95.1.el7.x86_64 #1 SMP Mon Jul 24 13:59:37 UTC 2023 x86_64 User : nobody ( 99) PHP Version : 8.1.23 Disable Function : NONE Directory : /usr/share/locale/ja/LC_MESSAGES/ |
�� �
- �"
�" �" �" q �# \ R$ " �$ �% �% �% �% �% & & & & +& A& K&
\& j&
t& �& �& �&
�& �& �&
�& �&
�& �& I �& { C' [ �' � ( b �( � ) � �) � ^* E F+ % �+ �+ �+ �+ �+ � �+ k, p, v, |, �, �, �, �, �, �, �,
- - &- 4 @- & u- $ �- % �- ' �- $ . 4. :. A. H. \. n. �. �. 2 �. 2 �. / ./ ?/
L/ Z/ b/ $ q/ . �/ " �/ �/ $ 0 -0 $ K0 p0 |0 �0 # �0 � �0 ^1 m1 ] z1
�1 �1 �1 n
2 y2 , �2 ? �2 3 3 3 "3 /3 <3 Q3 i3
u3 �3 �3
�3 �3 �3 �3
�3 �3 �3 4
4 (4 74 A4 N4 Z4 g4 v4 �4 �4 �4 �4 � �4 �5 �5 k �5 - "6 P6 f6 �6 �6 �6 �6 �6 �6 A �6 !7 r 97 �7 �7 �7 � �7 C �8 2 �8 L 9 Y9 e9
o9 u z9 �9 �9 : J : T: Y: _: d: j: � t: � ; m �; Q 8< � �< *= 1= Q=
[= f=
s= �= �= �= �= �= �= �= �= �= l > >
�> �> $ �> �> � �> S? Y? _? o? � |? % ]@ �@ � �@ y
A �A �A �A �A 6 �A ' �A B # !B EB
fB tB
�B �B D �B �B �B D �B ) ;C & eC % �C ' �C $ �C * �C ! *D LD eD D �D �D : �D B E : QE �E �E �E �E �E F + (F TF mF �F / �F % �F 5 �F ? ,G * lG # �G I �G H
H H -H ?H EH MH VH `H iH sH }H � �H iI pI �I �I �I �I �I �I �I �I J J /J ;J KJ \J hJ ~J
�J �J �J �J �J �J
�J �J �J �J K 0K OK iK �K �K q �K L
L &L 7L L >L �L �L �L �L �L A �L �L M M M
M � !M � �M * zN � �O � KP D Q S VQ + �Q �Q � �Q � �R � T � �T 0U IU
RU ]U W eU * �U �U �U V V V 'V 1V
;V FV RV [V cV oV & tV # �V + �V ) �V M W 0 cW ( �W ^ �W A X ; ^X �X �X �X �X �X �X �X �X �X �X �X �X �X �X Y Y Y Y Y - #Y QY ^Y
cY nY xY }Y �Y
�Y �Y �Y �Y �Y �Y �Y �Y
�Y �Y �Y �Y �Y �Y �Y �Y �Y �Y Z Z Z
Z +Z & /Z VZ � mZ
4\ ?\ n A\ � �] � 2^ � �^ * �` �` �` �` $ �` a a "a Aa * ]a �a �a �a �a ! �a b b 0b Ib eb xb �b �b �b �b r �b � Zc � �c � �d � Le � �e � �f � Sh { �i - \j �j �j �j < �j � �j �k �k �k �k �k �k ! �k l (l Dl Xl ql �l B �l N �l Z /m B �m C �m H n E Zn �n
�n �n �n �n " o &o 9o Z Xo H �o * �o 'p Fp \p rp p ? �p B �p :
q 7 Eq 1 }q . �q 2 �q r r +r * >r � ir ?s Us � es �s �s t � ,t 3 �t H �t x >u �u �u �u
�u �u �u - v >v Wv mv �v �v * �v �v w w ! -w Ow hw {w �w �w �w �w �w x x 2x 9x Ax Tx : dx �y �y � �y < Sz 3 �z : �z �z { { ' 9{ ! a{ . �{ � �{ L| � h| } 4} A} P N} ~ �~ H � g � � %� � 4� �� р ׀ [ ހ :� ?� E� J� P� � _� K� � j� � � � �� D� ; K� �� �� �� Ʌ
߅ � ) �� ! $� $ F� $ k� �� �� * �� � � �� �� ̇ ' ԇ �� � �
�
�� � � � 5� -
� " � 6� M� ^� ! n� �� ` �� < �� ' 6� @ ^� K �� � � � 5� Q L� �� �� x �� 7 .� = f� - �� 4 Ҏ 1 � K 9� ? �� - ŏ 0 � ' $� 7 L� 0 �� K �� ] � K _� 3 �� 0 ߑ . � - ?� ' m� ( �� < �� * �� , &� " S� E v� 7 �� O � W D� C �� 7 � W � p� z� �� �� Õ ͕ �
� �� � � *� G� _� $ r� �� �� ̗ * � � ,� E� ]� ! m� �� �� �� Ԙ � $ � (� >� Q� k� �� �� �� ə ܙ � ! � ' � 9 :� ( t� * �� Ț ՚ � � % j� �� % �� ϛ � כ k� u� ��
�� �� i �� � $�
1� ?� P� i� ! o� � �� 2 |� b �� g � � z� P �� # P� � t� P� � j� � H� � %� 9� O� � b� I �
d� 0 o� �� �� �� ϫ � � � � &�
-� ;� Q E� B �� K ڬ I &� k p� R ܭ > /� z n� n � \ X�
�� ï ͯ
ޯ �
� � � � )� <� @� J� W� ^� e� h� o� v� U �� ְ �
� �� � � �
� %� *� /� 9� C� J� Q� [� n� r� v� }� �� �� �� �� �� �� �� ȱ
ϱ ڱ 2 � � / � � � t � � � 8 y � � s � [ � � L � � � Q u � $ � A X � D
� � � m � v n i � � _ � � M � � � � ; �
� + ) � � G z � { , G � � � � S � a H � � � 9 � � M � s n � / � v � � o ; E i � R : � x � t : | � 5 } e - � N � I " p L � � � � _ 4 � � 8 � � * Z q { $ ~ � 7 � ( � � F q a � 2 3
3 � B I B � C j K � � � ! � Y � � � � N ] . , � � V Y � � � � ^ z � � \ Z f 1 � y � r C 5 w � @ 0 � h ? � U � � � � � } > K b � e � d = � � � � d P � � < l � � � � X x | � � ^ V � � 4 = \ � 2 o E � ] & r � & 6 % � � J . � ` D � J ( w c H m ` � � � � � � O ? � � � � � - � j 6 F * g � A � � " � Q � � U W ! # S � g R f ~ 0 � < � � � b � u c T � � 1 [ + T ' ' k � P
� � O 7 � k ) � l � � � 9 � p � # � � > % @ W h � � � - Select - / A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper. A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. About About %s Action Action: Active Bindings Add Add Chain Add Command Line Add Context Add Entries From File Add Entry Add Forward Port Add ICMP Type Add IPSet Add Interface Add Passthrough Add Port Add Protocol Add Rich Rule Add Rule Add Service Add Source Add User Id Add User Name Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional source ports or port ranges, which need to be accessible for all hosts or networks. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Add protocols, which need to be accessible for all hosts or networks. Additional chains for use with rules. Address All All Files All network traffic is blocked. An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. Args Args: Audit Audit: Authorization failed. Authors Automatic Helpers Base Helper Settings Base ICMP Type Settings Base IPSet Settings Base Service Settings Base Zone Settings Bindings Block all network traffic Bold entries are mandatory, all others are optional. Built-in helper, rename not supported. Built-in icmp, rename not supported. Built-in ipset, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain Chain: Chains Change Default Zone Change Log Denied Change LogDenied value. Change Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Change zone of binding Changes applied. Command line Command lines Comment Configuration: Configure Automatic Helper Assigment Configure Automatic Helper Assignment setting. Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connection to firewalld established. Connections Context Contexts Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone '{default_zone}' active for connection '{connection}' on interface '{interface}' Default Zone: Default Zone: %s Default Zone: '%s' Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Default zone changed to '%s'. Default zone used by network connection '%s' Define ports or port ranges, which are monitored by the helper. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Command Line Edit Context Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit IPSet Edit Interface Edit Passthrough Edit Port Edit Protocol Edit Rich Rule Edit Rule Edit Service Edit Source Edit User Id Edit User Name Edit Zone Element Element: Enable Notifications Entries Entries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here. Entry Error Failed to connect to firewalld. Please make sure that the service has been started correctly and try again. Failed to get connections from NetworkManager Failed to load icons. Failed to read file '%s': %s Family Family: Firewall Firewall Applet Firewall Configuration FirewallD has been reloaded. For host or network white or blacklisting deactivate the element. Forward to another port Forwarding to another system is only useful if the interface is masqueraded.
Do you want to masquerade this zone ? Hashsize: Helper Helpers Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. Hide active runtime bindings of connections, interfaces and sources to zones ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPSet IPSets IPSets can only be created or deleted in the permanent configuration view. IPv4 IPv4: IPv6 IPv6: Icmp Type If Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped. If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Initial hash size, default 1024 Interface Interfaces Invalid name Invert Filter Level: License Load ICMP Type Defaults Load IPSet Defaults Load Service Defaults Load Zone Defaults Local forwarding Lockdown Lockdown Whitelist Lockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it. Lockdown: Log Denied Log: Make runtime configuration permanent Mark Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark: Mask: Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Max number of elements, default 65536 Maxelem: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied: Module: Modules Name already exists Name: Netfilter helper modules are needed for some services. Network traffic is not blocked anymore. No Active Zones. No NetworkManager imports available No connection to firewall daemon Other Module: Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base helper settings: Please configure base ipset settings: Please configure base service settings: Please configure base zone settings: Please enter a mark with an optional mask. Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter a source. Please enter an interface name: Please enter an ipset entry: Please enter an ipv4 address with the form address[/mask]. Please enter an ipv4 or ipv6 address with the form address[/mask]. Please enter an ipv6 address with the form address[/mask]. Please enter the command line. Please enter the context. Please enter the user id. Please enter the user name. Please select a file Please select a helper: Please select a netfilter conntrack helper: Please select a service. Please select an ICMP type Please select an ipset: Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the automatic helpers value: Please select the log denied value: Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Ports Prefix: Priority Priority: Protocol Protocol: Protocols Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove All Entries Remove Chain Remove Command Line Remove Context Remove Entries From File Remove Entry Remove Forward Port Remove ICMP Type Remove IPSet Remove Interface Remove Passthrough Remove Port Remove Protocol Remove Rich Rule Remove Rule Remove Selected Entry Remove Service Remove Source Remove User Id Remove User Name Remove Zone Reset To Default Rich Rule Rich Rules Rules Runtime Runtime To Permanent Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Select zone for source '%s' Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Show active runtime bindings of connections, interfaces and sources to zones Source Source Port Source Ports Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table Table: Target: Text Files The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The context is the security (SELinux) context of a running application or service. To get the context of a running application use <tt>ps -e --context</tt>. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids. The mark and the mask fields are both 32 bits wide unsigned numbers. The mask can be a network mask or a number for ipv4.
The mask is a number for ipv6. The mask can be a network mask or a number. The mask is a number. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. Timeout value in seconds Timeout: To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Trying to connect to firewalld, waiting... Type: Used by network connection '%s' User ID User Ids User id User ids. User name User names User names. Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zone: %s Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block icmp-type info inverted ipv4 ipv4 and ipv6 ipv6 ipv: label level limit log mark masquerade minute nat notice port protocol raw reject second security service source-port warning with Type: yes {entry} (Default Zone: {default_zone}) {entry} (Zone: {zone}) Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2020-01-13 14:38-0500
PO-Revision-Date: 2018-11-16 08:25+0000
Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org>
Language-Team: Japanese (http://www.transifex.com/projects/p/firewalld/language/ja/)
Language: ja
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=1; plural=0;
X-Generator: Zanata 4.6.2
- 選択 - / コネクショントラッキングヘルパーは、シグナルとデータ転送との異なるフローで利用されるプロトコルが動作するよう支援します。データ転送は、シグナル接続と無関係なポートを利用するため、ヘルパーがないとファイアウォールによってブロックされてしまいます。 firewalld の ICMP タイプは firewalld 用の Internet Control Message Protocol (ICMP) タイプの情報を提供します。 firewalld サービスとはポートやプロトコル、モジュール、送信先アドレスなどの組み合わせを指します。 firewalld ゾーンではゾーンに結び付けられているネットワーク接続、インターフェースおよび送信元アドレスの信頼レベルを定義します。サービス、ポート、プロトコル、マスカレード、ポートとパケット転送、ICMP フィルター、高度なルールを組み合わせます。ゾーンはインターフェースや送信元アドレスに結び付けることができます。 このアプリケーションについて %s について アクション アクション: アクティブバインディング 追加 チェインの追加 コマンドラインの追加 コンテキストの追加 ファイルからエントリーを追加 エントリーの追加 転送ポートの追加 ICMP の種類の追加 IPSet の追加 インターフェースの追加 パススルーの追加 送信先ポート プロトコルの追加 高度なルールの追加 ルールの追加 サービスの追加 ソースの追加 ユーザー ID の追加 ユーザー名の追加 ゾーンの追加 ルールを args 引数とともに、テーブルにあるチェインに優先度を付けて追加します。 このマシンに接続できるホストやネットワークがアクセスできなければならないポートまたはポート範囲を追加します。 すべてのホストやネットワークからアクセスできることが必要な追加のポートか、ポートの範囲を追加します。 このマシンに接続できるすべてのホストやネットワークがアクセスできなければならないソースポートまたはポート範囲を追加します。 すべてのホストやネットワークがアクセスできなければならないソースポートまたはポート範囲を追加します。 インターフェースをゾーンに割り当てるための項目を追加します。インターフェースが接続により使用される場合、ゾーンが接続で指定されたゾーンが設定されます。 ゾーンに送信元アドレスもしくはエリアをバインドするためにエントリーを追加します。送信元の MAC アドレスをバインドすることもできます。しかし、その場合に制約があります。ポートフォアーディングおよびマスカレーディングには、送信元 MAC アドレスのバインディングは機能しません。 ローカルシステム上の任意のポートから別のポートへポート転送、ローカルシステムから別のシステムへのポート転送を行うためのエントリーを追加します。別のシステムへのポート転送についてはインターフェースがマスカレードされている場合にのみ有効です。ポート転送は IPv4 限定です。 すべてのホストやネットワークがアクセスできなければならないプロトコルを追加します。 ルールで用いる追加のチェイン。 アドレス すべて 全ファイル すべてのネットワーク通信が遮断されます。 IPSet はホワイトリストもしくはブラックリストを作成でき、その中に、IPアドレスやポート番号、MAC アドレスの情報を格納できます。 引数 引数: 監査 監査: 認証に失敗しました。 作者 オートマチックヘルパー ベースヘルパーの設定 基本 ICMP タイプ設定 基本 IPSet 設定 基本サービス設定 基本ゾーン設定 バインディング すべてのネットワーク・トラフィックのブロック 太字の項目は必須です、その他はすべてオプションです。 ビルトインヘルパーです。名前の変更はサポートされていません。 組み込みの ICMP です。名前の変更はできません。 組み込みの IPSet です。名前の変更はできません。 組み込みのサービスです。名前の変更はできません。 組み込みのゾーンです。名前の変更はできません。 チェイン チェイン: チェイン 標準のゾーンの変更 拒否されたログの変更 LogDenied 値を変更します。 ゾーンの変更 接続のゾーンの変更... 接続やインターフェースに適用される標準のゾーンを変更します。 ネットワーク接続に適用されるゾーンを変更します。 バインディングのゾーンを変更 変更を適用しました。 コマンドライン コマンドライン コメント 設定: オートマチックヘルパーの割り当てを設定する オートマチックヘルパーの割り当て値を設定する シールド・アップ/ダウン・ゾーンの設定... シールド・アップ/ダウン・ゾーンの設定 FirewallD への接続が確立されました。 FirewallD への接続が失われました。 firewalld への接続が確立されました。 接続 コンテキスト コンテキスト 現在のシステムの標準ゾーン。 現在利用可能な設定。実行時の設定が実際に有効な設定です。永続的な設定は、サービスまたはシステムが再読み込みまたは再起動した後、有効になります。 標準ターゲット 標準ゾーン デフォルトゾーン '{default_zone}' がインターフェース '{interface}' の接続 '{connection}' に対して有効化 標準ゾーン: デフォルトゾーン: %s 標準ゾーン: '%s' デフォルトゾーン '{default_zone}' がインターフェース '{interface}' の接続 '{connection}' に対して {activated_deactivated} 標準のゾーンを '%s' に変更しました。 ネットワーク接続 '%s' で使用されるデフォルトゾーン ポートもしくはポートの範囲を定義し、それをヘルパーによってモニタリングされます。 詳細: 送信先 送信先 送信先: ダイレクトチェイン ダイレクト設定 ダイレクト・パススルー・ルール ダイレクトルール チェインの編集 コマンドラインの編集 コンテキストの編集 エントリーの編集 ファイアウォール設定の編集... 転送ポートの編集 ICMP の種類の編集 IPSet の編集 インターフェースの編集 パススルーの編集 ゾーンの編集 プロトコルの編集 高度なルールの編集 ルールの編集 サービスの編集 ソースの編集 ユーザー ID の編集 ユーザー名の編集 ゾーンの編集 要素 要素: 通知の有効化 エントリー IPSet エントリーの一覧では、タイムアウトオプションを使用していない IPSet のエントリー、firewalld によって追加されたエントリーのみを確認することができます。ipset コマンドを直接実行して追加したエントリーは表示されません。 エントリー エラー firewalldへの接続に失敗しました。サービスが正常に開始していることを確認して、再度接続を試行してください。 NetworkManager からの接続の取得に失敗しました アイコンの読み込みに失敗しました。 ファイル '%s' の読み込みに失敗しました: %s ファミリー ファミリー: ファイアウォール ファイアウォールアプレット ファイアウォールの設定 FirewallD が再読み込みされました。 ホワイトリストまたはブラックリストにより、ホストまたはネットワークに対して要素を非アクティブ化します。 他のポートへの転送 他のシステムへの転送は、インターフェースがマスカレードされている場合のみ有用です。
このゾーンをマスカレードしたいですか ? ハッシュサイズ: ヘルパー ヘルパー このゾーンで信頼できるサービスを定義することができます。このゾーンに結び付けられている接続、インターフェース、送信元からこのマシンに到達できるホストやネットワークならいずれでも信頼できるサービスへのアクセスが可能になります。 ここからシールド・アップおよびシールド・ダウンに対して使用するゾーンを選択できます。 ここからゾーンの高度な言語ルールを設定できます。 接続のアクティブなランタイムバインディング、インターフェースおよびソースをゾーンに対して非表示にします ICMP フィルター ICMP の種類 ICMP タイプ ICMP タイプは永続的な設定の表示画面だけで変更できます。ICMP タイプの実行時の設定は変更されます。 IP アドレス: IPSet IPSets IPSets は永続的な設定の表示画面だけで作成および削除ができます。 IPv4 IPv4: IPv6 IPv6: ICMP タイプ 反転フィルターが有効にされている場合、マークされた ICMP エントリーは受け入れられ、それ以外は拒否されます。ターゲットが DROP のゾーンでは、それらは破棄されます。 ホワイトリストのコマンドがアスタリスク '*' で終わっている場合、そのコマンドから始まるすべてのコマンドラインに一致します。もし '*' がなければ、引数を含め、コマンドが完全に一致する必要があります。 ローカル転送を有効にする場合、ポートを指定する必要があります。これはソースポートと異なる必要があります。 マスカレード機能を有効にすると、IPv4 ネットワークで IP フォワーディングが有効になります。 送信先アドレスを指定すると、サービスの項目が送信先アドレスとタイプに制限されます。どちらの項目も空の場合、制限がありません。 無視 ハッシュサイズの初期値、デフォルトは 1024 インターフェース インターフェース 無効な名前 反転フィルター レベル: ライセンス ICMP タイプの初期値の読み込み IPSet の初期値の読み込み サービスの標準の読み込み ゾーンの初期値の読み込み ローカル転送 ロックダウン ロックダウン・ホワイトリスト ロックダウンにより、ロックダウン・ホワイトリストにあるアプリケーションのみがファイアウォール設定を変更できるようにロックします。 ロックダウン: 拒否されたログ ログ: 実行時の設定を永続的にする マーク 一覧内の拒否されるべき ICMP タイプをマークします。 その他すべての ICMP タイプはファイアーウォールの通過が許可されます。 デフォルトでは無制限になっています。 マーク: マスク: マスカレードゾーン マスカレード機能 マスカレード機能を使用するとローカルネットワークをインターネットに繋げるルーターまたはホストをセットアップすることができます。ローカルネットワークはインターネット上からは見えなくなり、インターネット上ではホストが 1 つのアドレスとして表示されます。マスカレード機能は IPv4 限定です。 要素の最大数、デフォルトは 65536 最大要素: オートマチックヘルパー: 拒否されたログ: モジュール: モジュール 名前がすでに存在します 名前: Netfiler ヘルパーモジュールは、いくつかのサービスを必要としています ネットワーク通信が遮断されなくなります。 有効なゾーンがありません。 利用可能な NetworkManager インポートがありません ファイアーウォール・デーモンへの接続がありません。 その他のモジュール: 他のプロトコル: パニックモード パニックモード: パニックモードはすべての送受信パケットが破棄されます。 パススルー 永続 パススルールールを追加する場合、ファイアウォールを壊さないよう注意してください。 基本 ICMP タイプ設定を設定してください: ベースヘルパーの値の設定を行ってください: 基本IPSet設定を設定してください: 基本サービス設定を設定してください: 基本ゾーン設定を設定してください: オプションのマスクと共にマークを入力してください。 ポートおよびプロトコルを入力してください。 プロトコルを入力してください。 高度なルールを入力してください。 ソースを入力してください。 インターフェース名を入力してください: IPSetエントリーを入力してください: IPv4 アドレスを address[/mask] の形式で入力してください。 IPv4 もしくは IPv6 アドレスを address[/mask] の形式で入力してください。 IPv6 アドレスを address[/mask] の形式で入力してください。 コマンドラインを入力してください。 コンテキストを入力してください。 ユーザー ID を入力してください。 ユーザー名を入力してください。 ファイルを選択してください ヘルパーを選択してください: netfilter conntrack ヘルパーを選択してください: サービスを選択してください。 ICMP タイプを選択してください。 IPSet を選択してください: 以下の一覧から標準のゾーンを選択してください。 ipv を選択し、引数を入力してください。 ipv とテーブルを選択し、チェイン名を入力してください。 ipv、テーブル、チェイン優先度および引数を入力してください。 オートマチックヘルパーの値を選択してください: 拒否されたログの値を選択してください: 必要に応じた送信元と送信先のオプションを選択してください。 ポート ポート / ポート範囲: ポート転送 ポートとプロトコル ポート プレフィックス: 優先度 優先度: プロトコル プロトコル: プロトコル Firewalld の再読み込み ファイアウォールルールを再読み込みします。現在の永続的な設定が新しい実行時の設定になります。つまり、永続的な設定に存在しない、再読み込みするまでに行われた実行時の変更はすべて失われます。 ゾーンの削除 すべてのエントリーの削除 チェインの削除 コマンドラインの削除 コンテキストの削除 ファイルからエントリーを削除 エントリーの削除 転送ポートの削除 ICMP の種類の削除 IPSet の削除 インターフェースの削除 パススルーの削除 ゾーンの削除 プロトコルの削除 高度なルールの削除 ルールの削除 選択したエントリーの削除 サービスの削除 ソースの削除 ユーザー ID の削除 ユーザー名の削除 ゾーンの削除 デフォルトにリセット 高度なルール 高度なルール ルール 実行時 永続的にする実行時設定 接続 '%s' のゾーンを選択する インターフェース '%s' のゾーンを選択する ソース %s のゾーンを選択する ソース '%s' のゾーンを選択する サービス サービス サービスは永続的な設定の表示画面だけで変更できます。サービスの実行時の設定が変更されます。 シールド・ダウン・ゾーン: シールド・アップ シールド・アップ・ゾーン: 概要: 接続のアクティブなランタイムバインディング、インターフェースおよびソースをゾーンに対して表示します 送信元 ソースポート 送信元ポート 送信元: 送信元 この ICMP タイプが IPv4 と IPv6 に対して利用可能であるかどうかを指定します。 送信元 テーブル テーブル: ターゲット: テキストファイル ICMP (Internet Control Message Protocol) は、主にネットワーク上の コンピュータ間でエラーメッセージを送信するのに使用されますが、更には ping の要求や応答などの情報メッセージにも使用されます。 コンテキストは実行中のアプリケーションやサービスのセキュリティーコンテキスト(SELinux コンテキスト)です。実行中のアプリケーションのコンテキストを確認するには、<tt>ps -e --context</tt>コマンドを使用します。 ダイレクト設定により、ファイアウォールにより直接アクセスできます。これらのオプションは、ユーザーが iptables の基本的な概念、つまりテーブル、チェイン、コマンド、パラメーター、ターゲットに関する知識を有していることを前提にしています。ダイレクト設定は、他のファイアウォール機能を使用できない場合に、最終手段としてのみ使用すべきです。 各オプションの ipv 引数は ipv4, ipv6, eb のどれかである必要があります。ipv4 を指定すると、iptables が使用されます。ipv6 を指定すると、ip6tables が使用されます。eb を指定すると、イーサネットブリッジ (ebtables) が使用されます。 ロックダウン機能はユーザーとアプリケーションのポリシーの firewalld 向け軽量バージョンです。これにより、ファイアウォールへの変更が制限されます。ロックダウン・ホワイトリストは、コマンド、コンテキスト、ユーザーおよびユーザー ID を含められます。 マークとマスクフィールドはどちらも 32 ビットの符号なし数値になります。 mask は、IPv4 の場合ネットワークマスクが指定できます。IPv6 の場合には数字で指定してください。 mask は、ネットワークマスクもしくは数字で指定できます。 mask は数字で指定します。 パススルールールは直接ファイアウォールに渡されるルールです。特別なチェインに置かれません。iptables, ip6tables, ebtables のすべてのオプションが使用できます。 優先度はルールの順序をつけるために使用されます。優先度 0 はルールをチェインの最初に追加します。より高い優先度を持つルールがさらに下に追加されます。同じ優先度を持つルールは同じレベルになります。これらのルールの順序は固定されず、変更されるかもしれません。ルールを確実に他のルールの後ろに追加したい場合、最初に低い優先度を使用し、次により高い優先度を使用します。 この IPSet はタイムアウトオプションを使っています。従って、ここにはエントリーが表示されません。エントリーは ipset コマンドを直接実行する必要があります。 この機能はたいてい標準のゾーンを使用する人々にとって有用です。接続のゾーンを変更しているユーザーに対して、限定的に使用できます。 タイムアウトの秒数 タイムアウト: 送信先アドレス 送信先ポート これを有効にするには、アクションを 'reject' にし、ファミリーを 'ipv4' または 'ipv6' のいずれか (両方ではない) にする必要があります。 firewalld への接続を試行しています。お待ちください... タイプ: ネットワーク接続 '%s' により使用中 ユーザー ID ユーザー ID ユーザーID ユーザー ID。 ユーザー名 ユーザー名 ユーザー名。 バージョン: 警告 有効期限: ゾーン ゾーン '%s' をインターフェース '%s' に対して有効化しました ゾーン '%s' を送信元 '%s' に対して有効化しました ゾーン '%s': ICMP タイプ '%s' が利用可能ではありません。 ゾーン '%s': サービス '%s' が利用可能ではありません。 ゾーン '{zone}' がインターフェース '{interface}' の接続 '{connection}' に対して有効化 ゾーン '{zone}' がインターフェース '{interface}' に対して有効化 ゾーン '{zone}' を送信元 {source} に対して有効化 ゾーン '{zone}' がインターフェース '{interface}' の接続 '{connection}' に対して {activated_deactivated} インターフェース '{interface}' に対してゾーン '{zone}' を {activated_deactivated} しました ゾーン '{zone}' を送信元 '{source}' に対して {activated_deactivated} しました ゾーン: %s ゾーン ファイル(_F) ヘルプ(_H) オプション(_O) 表示(_V) 受信 有効化 アラート クリティカル 日 無効化 デバッグ 無効 廃棄 eb 緊急 有効 エラー ファイアウォール;ネットワーク;セキュリティー;iptables;netfilter; forward-port 時間 icmp-block ICMP タイプ 情報 反転 IPv4 IPv4 と IPv6 IPv6 ipv: ラベル レベル 制限 ログ マーク マスカレード 分 nat 注意 ポート プロトコル raw 拒否 秒 security サービス source-port 警告 タイプ: はい {entry} (デフォルトゾーン: {default_zone}) {entry} (ゾーン: {zone})