FIREWALLD.POLICY(5)            firewalld.policy            FIREWALLD.POLICY(5)

<?><?><?> (NAME)
       firewalld.policy - <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> firewalld

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       /etc/firewalld/policies/policy.xml

       /usr/lib/firewalld/policies/policy.xml

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       firewalld <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> (policy) <?><?><?>. <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> icmp-block<?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (masquerade)<?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (forward-ports) <?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> (rich language
       rules) <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?> XML <?><?><?>.
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> policy_name.xml <?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?> policy_name <?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?>.

       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?>:

           <?xml version="1.0" encoding="utf-8"?>
           <policy [version="versionstring"] [target="CONTINUE|ACCEPT|REJECT|DROP"] [priority="priority"]>
               [ <disable/> ]
               [ <ingress-zone name="zone"/> ]
               [ <egress-zone name="zone"/> ]





               [ <short>short description</short> ]
               [ <description>description</description> ]
               [ <service name="string"/> ]
               [ <port port="portid[-portid]" protocol="tcp|udp|sctp|dccp"/> ]
               [ <protocol value="protocol"/> ]
               [ <icmp-block name="string"/> ]
               [ <masquerade/> ]
               [ <forward-port port="portid[-portid]" protocol="tcp|udp|sctp|dccp" [to-port="portid[-portid]"] [to-addr="IP address"]/> ]
               [ <source-port port="portid[-portid]" protocol="tcp|udp|sctp|dccp"/> ]
               [
                   <rule [family="ipv4|ipv6"] [priority="priority"]>
                       [ <source address="address[/mask]"|mac="MAC"|ipset="ipset" [invert="True"]/> ]
                       [ <destination address="address[/mask]"|ipset="ipset" [invert="True"]/> ]
                       [
                           <service name="string"/> |
                           <port port="portid[-portid]" protocol="tcp|udp|sctp|dccp"/> |
                           <protocol value="protocol"/> |
                           <icmp-block name="icmptype"/> |
                           <icmp-type name="icmptype"/> |
                           <masquerade/> |
                           <forward-port port="portid[-portid]" protocol="tcp|udp|sctp|dccp" [to-port="portid[-portid]"] [to-addr="address"]/>
                       ]
                       [
                           <log [prefix="prefix text"] [level="emerg|alert|crit|err|warn|notice|info|debug"]> [<limit value="rate/duration"/>] </log> |
                           <nflog [group="group id"] [prefix="prefix text"] [queue-size="threshold"]> [<limit value="rate/duration"/>] </nflog>
                       ]
                       [ <audit> [<limit value="rate/duration"/>] </audit> ]
                       [
                           <accept> [<limit value="rate/duration"/>] </accept> |
                           <reject [type="rejecttype"]> [<limit value="rate/duration"/>] </reject> |
                           <drop> [<limit value="rate/duration"/>] </drop> |
                           <mark set="mark[/mask]"> [<limit value="rate/duration"/>] </mark>
                       ]
                   </rule>
               ]


           </policy>


       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       <?><?><?><?>. <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>.

   policy
       <?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> policy <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> policy <?><?><?><?><?><?><?> <?><?>:

       version="string"
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.

       target="CONTINUE|ACCEPT|REJECT|DROP"
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> (accept)<?>
           <?><?> <?><?><?><?> (reject) <?><?> <?><?><?><?><?><?><?> (drop)
           <?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?><?><?> (<?><?><?><?><?><?> <?><?><?><?><?> <?>
           <?><?><?><?>) <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?>. <?><?><?><?><?> CONTINUE <?><?><?><?><?><?><?> <?><?><?>
           <?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (non-terminal)
           <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

   disable
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>.

   ingress-zone
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> (zone) <?><?>
       firewalld <?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       HOST <?><?> ANY <?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> firewalld.policies(5) <?><?> <?><?><?><?><?><?>.

   egress-zone
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> (zone) <?><?>
       firewalld <?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       HOST <?><?> ANY <?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> firewalld.policies(5) <?><?> <?><?><?><?><?><?>.

   short
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?> <?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>.

   description
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?> <?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>.

   service
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?>:

       name="string"
           <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> firewall-cmd --get-services <?><?><?><?><?><?><?>
           <?><?><?>.

   port
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?>:

       port="portid[-portid]"
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?> portid <?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> portid-portid <?><?><?><?>.

       protocol="tcp|udp|sctp|dccp"
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
           <?><?><?><?><?> tcp<?> udp<?> sctp <?><?> dccp <?><?><?><?>.

   protocol
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?>:

       value="string"
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> /etc/protocols
           <?><?><?><?><?> <?><?><?><?><?><?><?><?>.

   icmp-block
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
       icmp-block <?><?><?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?><?>
       icmp-block <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?>:

       name="string"
           <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> (ICMP) <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?> ICMP <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> firewall-cmd --get-icmptypes
           <?><?><?><?><?><?><?> <?><?><?>.

   masquerade
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> (masquerading) <?><?><?><?> <?><?><?><?><?><?>.

   forward-port
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> (<?><?><?><?><?><?><?>) <?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> forward-port <?><?><?><?>
       <?><?><?><?><?>:

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>:

           <?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

           port="portid[-portid]"
               <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
               <?><?><?><?><?> <?><?><?> portid <?><?> <?><?>
               <?><?><?><?><?><?> <?><?><?><?><?> portid-portid <?><?><?><?>.

           protocol="tcp|udp|sctp|dccp"
               <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
               <?><?><?><?><?> tcp<?> udp<?> sctp <?><?> dccp <?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:

           <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> to-port <?><?>
           <?><?><?><?><?> <?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?> <?><?><?> <?><?><?> to-addr <?><?> <?><?><?><?><?>
           <?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> to-port <?><?><?><?><?><?><?>
           <?><?><?><?>.

           to-port="portid[-portid]"
               <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
               <?><?> <?><?>. <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?> port= <?><?> <?><?><?><?><?> <?><?><?><?><?>
               to-addr <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

           to-addr="address"
               <?><?><?><?><?> IP <?><?><?><?> <?><?><?><?> IPv4 <?><?> IPv6.

   source-port
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>:

       port="portid[-portid]"
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?> portid <?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> portid-portid <?><?><?><?>.

       protocol="tcp|udp|sctp|dccp"
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
           <?><?><?><?><?> tcp<?> udp<?> sctp <?><?> dccp <?><?><?><?>.

   rule
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> (rich language)
       <?><?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>:

           <rule [family="ipv4|ipv6"] [priority="priority"]>
               [ <source address="address[/mask]"|mac="MAC"|ipset="ipset" [invert="True"]/> ]
               [ <destination address="address[/mask]"|ipset="ipset" [invert="True"]/> ]
               [
                   <service name="string"/> |
                   <port port="portid[-portid]" protocol="tcp|udp|sctp|dccp"/> |
                   <protocol value="protocol"/> |
                   <icmp-block name="icmptype"/> |
                   <icmp-type name="icmptype"/> |
                   <masquerade/> |
                   <forward-port port="portid[-portid]" protocol="tcp|udp|sctp|dccp" [to-port="portid[-portid]"] [to-addr="address"]/> |
                   <source-port port="portid[-portid]" protocol="tcp|udp|sctp|dccp"/> |
               ]
               [
                   <log [prefix="prefix text"] [level="emerg|alert|crit|err|warn|notice|info|debug"]> [<limit value="rate/duration"/>] </log> |
                   <nflog [group="group id"] [prefix="prefix text"] [queue-size="threshold"]> [<limit value="rate/duration"/>] </nflog>
               ]
               [ <audit> [<limit value="rate/duration"/>] </audit> ]
               [
                   <accept> [<limit value="rate/duration"/>] </accept> |
                   <reject [type="rejecttype"]> [<limit value="rate/duration"/>] </reject> |
                   <drop> [<limit value="rate/duration"/>] </drop> |
                   <mark set="mark[/mask]"> [<limit value="rate/duration"/>] </mark>
               ]
           </rule>


       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>:

           <rule [family="ipv4|ipv6"] [priority="priority"]>
               <source address="address[/mask]"|mac="MAC"|ipset="ipset" [invert="True"]/>
               [
                   <log [prefix="prefix text"] [level="emerg|alert|crit|err|warn|notice|info|debug"]> [<limit value="rate/duration"/>] </log> |
                   <nflog [group="group id"] [prefix="prefix text"] [queue-size="threshold"]> [<limit value="rate/duration"/>] </nflog>
               ]
               [ <audit> [<limit value="rate/duration"/>] </audit> ]
               <accept> [<limit value="rate/duration"/>] </accept> |
               <reject [type="rejecttype"]> [<limit value="rate/duration"/>] </reject> |
               <drop> [<limit value="rate/duration"/>] </drop>
           </rule>


       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> firewalld.richlanguage(5) <?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       firewall-applet(1), firewalld(1), firewall-cmd(1), firewall-config(1),
       firewalld.conf(5), firewalld.direct(5), firewalld.dbus(5),
       firewalld.icmptype(5), firewall-offline-cmd(1),
       firewalld.richlanguage(5), firewalld.service(5), firewalld.zone(5),
       firewalld.zones(5), firewalld.policy(5), firewalld.policies(5),
       firewalld.ipset(5), firewalld.helper(5)

<?><?><?><?><?><?><?><?><?><?> (NOTES)
       <?><?><?><?> <?><?><?><?><?> firewalld:
           http://firewalld.org

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Thomas Woerner <twoerner@redhat.com>
           <?><?><?><?><?><?><?><?><?><?><?>

       Jiri Popelka <jpopelka@redhat.com>
           <?><?><?><?><?><?><?><?><?><?><?>

       Eric Garver <eric@garver.life>
           <?><?><?><?><?><?><?><?><?><?><?>

firewalld 2.5.1                                            FIREWALLD.POLICY(5)