FIREWALLD.RICHLANG(5)       firewalld.richlanguage       FIREWALLD.RICHLANG(5)

<?><?><?> (NAME)
       firewalld.richlanguage - <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       (Rich Language) <?><?> firewalld

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?> <?><?><?><?> <?><?><?> (Rich Language) <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       ip*tables <?><?><?>.

       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       (<?><?><?><?><?><?> <?><?><?><?><?> icmp-block<?><?> icmp-type<?><?>
       masquerade<?><?> forward-port <?> source-port) <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       (<?><?><?><?><?><?><?><?>)<?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?> <?><?><?><?> D-Bus <?><?> <?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> firewalld.zone(5)
       <?><?><?><?><?><?> <?><?><?><?>.

       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       (zone) <?><?><?>. <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?> <<<?><?><?><?><?>>> <?><?><?><?><?> <?><?><?>
       (<?><?><?><?><?> <?><?><?><?><?><?>).

       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>

           rule
             [source]
             [destination]
             service|port|protocol|icmp-block|icmp-type|masquerade|forward-port|source-port
             [log|nflog]
             [audit]
             [accept|reject|drop|mark]


       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?> (destination) <?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?>.

       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>

           rule
             source
             [log|nflog]
             [audit]
             accept|reject|drop|mark


       <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> (destination) <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?>.

       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>:
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?>.

   <?><?><?><?><?> (Rule)
           rule [family="ipv4|ipv6"] [priority="priority"]


       <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> (family) <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> "ipv4" <?><?> "ipv6" <?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?> <?><?> IPv4 <?><?> IPv6 <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?> IPv4 <?> IPv6 <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?>. <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>. <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?>/<?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?>.

       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> (priority) <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> -32768 <?><?>
       32767 <?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> (primitives) <?><?> firewalld <?><?><?><?>
       <?><?><?><?><?> <?><?>. <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       firewalld <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?><?> 0 <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?> <?><?><?> <?><?><?> <<<?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?>>> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

   <?><?><?><?> (Source)
           source [not] address="address[/mask]"|mac="mac-address"|ipset="ipset"


       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> IP <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> IP<?> <?><?> <?><?><?><?><?> MAC
       <?><?> <?><?> IPSet <?><?><?><?>. <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> (IPv4/IPv6) <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> IPv4 <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (/x.x.x.x)
       <?><?> <?><?><?><?><?><?> (/x)<?> <?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> IPv6 <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> (/x) <?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> not
       <?><?><?> <?><?> address <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?>.

   <?><?><?><?> (Destination)
           destination [not] address="address[/mask]"|ipset="ipset"


       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?> (syntax) <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?>. <?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?>.

   <?><?><?><?><?> (Service)
           service name="service name"


       <?><?><?><?><?> service name <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?>. <?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       firewalld <?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> firewall-cmd --get-services
       <?><?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?>. <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> (multicast) <?><?><?><?><?>.

   <?><?><?><?> (Port)
           port port="port value" protocol="tcp|udp|sctp|dccp"


       <?><?><?><?> port value <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> portid <?><?> <?><?> <?><?><?><?> <?><?><?><?>
       portid-portid <?><?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?> tcp<?> udp<?> sctp <?><?> dccp
       <?><?><?><?>.

   <?><?><?><?><?><?> (Protocol)
           protocol value="protocol value"


       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> /etc/protocols <?><?>
       <?><?><?><?><?> <?><?><?><?>.

   <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> (Tcp-Mss-Clamp)
           tcp-mss-clamp="value=pmtu|value=number >= 536|None"


       <?><?><?><?><?> tcp-mss-clamp <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> (Maximum Segment Size) <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?> tcp-mss-clamp <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> "pmtu" <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?> "pmtu" <?><?><?><?><?> <?><?><?><?><?><?><?>.

   <?><?><?><?><?><?><?><?><?> ICMP (ICMP-Block)
           icmp-block name="icmptype name"


       <?><?><?><?><?> icmptype <?><?><?> <?><?> <?><?><?><?><?> icmp
       <?><?><?> <?><?> <?><?><?><?> firewalld <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> icmp <?><?><?><?><?><?><?><?><?><?><?><?>: firewall-cmd
       --get-icmptypes

       <?><?><?><?><?> <?><?><?> (action) <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> icmp-block <?><?> <?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> reject <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

   <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (Masquerade)
           masquerade


       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       (masquerading) <?><?> <?><?><?><?><?>. <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?>.

       <?><?><?><?><?> <?><?><?> (action) <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?>.

       <?><?><?><?>: <?><?><?><?><?><?><?> IP <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?>.

   <?><?><?> ICMP (ICMP-Type)
           icmp-type name="icmptype name"


       <?><?><?><?><?> icmptype <?><?><?> <?><?> <?><?><?><?><?> icmp
       <?><?><?> <?><?> <?><?><?><?> firewalld <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> icmp <?><?><?><?><?><?><?><?><?><?><?><?>: firewall-cmd
       --get-icmptypes

   <?><?><?><?><?> <?><?><?><?> (Forward-Port)
           forward-port port="port value" protocol="tcp|udp|sctp|dccp" to-port="port value" to-addr="address"


       <?><?><?><?><?><?><?> <?><?><?><?>/<?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
       "tcp" <?><?> "udp" <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> portid-portid
       <?><?><?><?>. <?><?><?><?><?> to-addr <?><?> <?><?><?><?><?> IP
       <?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?> tcp<?> udp<?> sctp <?><?> dccp <?><?><?><?>.

       <?><?><?><?><?> <?><?><?> (action) <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> forward-port <?><?> <?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> accept <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?>: <?><?><?> to-addr <?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> IP <?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?>.

   <?><?><?><?> <?><?><?><?> (Source-Port)
           source-port port="port value" protocol="tcp|udp|sctp|dccp"


       <?><?><?><?> <?><?><?><?> port value <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> portid <?><?> <?><?>
       <?><?><?><?> <?><?><?><?> portid-portid <?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?> tcp<?> udp<?> sctp <?><?> dccp <?><?><?><?>.

   <?><?><?> <?><?><?><?><?> (Log)
           log [prefix="prefix text"] [level="log level"] [limit value="rate/duration"]


       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> syslog. <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?> "emerg"<?>
       "alert"<?> "crit"<?> "error"<?> "warning"<?> "notice"<?> "info" <?><?>
       "debug" <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> (<?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>) "warning"
       <?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> syslog(3)
       <?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> limit <?><?><?>
       <<<?><?><?><?><?><?><?> (Limit)>> <?><?> <?><?><?><?><?><?>.

       <?><?><?><?>: <?><?><?><?><?><?> iptables <?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.

   <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> (NFLog)
           nflog [group="group id"] [prefix="prefix text"] [queue-size="threshold"] [limit value="rate/duration"]


       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?> 'netlink'
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?> (multicast) group <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> group <?><?><?><?><?> 0 <?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> 65535 <?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       NETLINK_NETFILTER <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       netlink(7) <?> <?><?><?><?><?> NFLOG <?><?> <?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> iptables-extensions(8) <?> nft(8)
       <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?>
       queue-size <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (context
       switching) <?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> queue-size <?><?><?><?><?> 1 <?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> 65535 <?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> iptables-extensions(8) <?>
       nft(8) <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> limit <?><?><?>
       <<<?><?><?><?><?><?><?> (Limit)>> <?><?> <?><?><?><?><?><?>.

       <?><?><?><?>: <?><?><?><?><?><?> iptables <?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.

   <?><?><?><?><?><?><?> (Audit)
           audit [limit value="rate/duration"]


       <?><?><?><?><?><?> Audit <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> auditd <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>.
       <?><?><?><?><?><?><?> <?><?> audit <?><?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> limit <?><?><?> <<<?><?><?><?><?><?><?> (Limit)>>
       <?><?> <?><?><?><?><?><?>.

   <?><?><?> (Action)
       <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?> accept<?> reject<?> drop <?><?> mark <?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?>. <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.

           accept [limit value="rate/duration"]


           reject [type="reject type"] [limit value="rate/duration"]


           drop [limit value="rate/duration"]


           mark set="mark[/mask]" [limit value="rate/duration"]


       <?><?> accept <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>. <?><?> reject
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> ICMP(v6)
       <?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?> <?><?><?><?>
       (reject type) <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> ICMP(v6) <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> --reject-with type <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> iptables-extensions(8)
       <?><?><?><?><?><?> <?><?><?><?>. <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> reject <?><?><?><?> IPv4 <?> IPv6 <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> reject
       type <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> (rule family)
       <?><?> <?><?><?><?> <?><?><?><?>. <?><?> drop <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?>. <?><?> mark <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> PREROUTING <?><?>
       <?><?><?><?> mangle <?><?> <?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> limit <?><?><?> <<<?><?><?><?><?><?><?> (Limit)>>
       <?><?> <?><?><?><?><?><?>.

   <?><?><?><?><?><?><?> (Limit)
           limit value="rate/duration"


       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> Log<?><?> NFLog<?><?> Audit
       <?> Action <?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?> (rate)
       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> [1, ..].
       <?><?><?><?><?><?><?><?> (duration) <?><?><?> <?><?> <?><?><?><?><?><?>
       "s"<?><?> "m"<?><?> "h" <?><?> "d" <?><?><?> <?><?> "s" <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> "m" <?><?><?><?><?><?> "h"
       <?><?><?><?> <?> "d" <?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> "2/d"
       <?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>.

   <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> (Logging) <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> log<?><?> nflog <?> audit <?><?><?><?><?>
       <?><?><?><?><?>. <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>:
       zone_log. <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?> deny <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>:

           zone_pre
           zone_log
           zone_deny
           zone_allow
           zone_post


       <?><?><?><?><?><?> <?><?> priority < 0 <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?> zone_pre <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?><?> <?><?> priority == 0 <?><?><?><?>: <?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> zone_log
       <?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?><?> reject <?> drop <?><?> <?><?><?><?><?><?> zone_deny
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?><?> log <?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?> <?><?><?><?><?><?> accept <?><?> <?><?><?><?><?><?>
       zone_allow <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?><?> deny <?><?><?><?><?><?> <?><?><?><?><?> <?><?>.
       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> deny <?><?> allow
       <?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?> <?><?> priority > 0 <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?> zone_post <?><?><?><?>
       <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?>. <?><?><?> <?><?><?><?> (<?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?>) <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       firewall-cmd --add-rich-rule (<?><?><?><?> <?><?><?><?> <?><?>
       firewall-cmd(1)) <?> <?><?><?><?><?><?> <?><?><?><?> D-Bus
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

   <?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> IPv4 <?>
       IPv6 <?><?><?><?> <?><?><?><?><?><?> 'ah'

           rule protocol value="ah" accept



   <?><?><?><?> <?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> IPv4 <?>
       IPv6 <?><?><?><?> <?><?><?><?><?> ftp <?> <?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?> <?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> audit

           rule service name="ftp" log limit value="1/m" audit accept



   <?><?><?><?> <?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> IPv4
       <?><?> <?><?><?><?><?> 192.168.0.0/24 <?><?><?><?> <?><?><?><?><?> tftp
       <?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> syslog

           rule family="ipv4" source address="192.168.0.0/24" service name="tftp" log prefix="tftp" level="info" limit value="1/m" accept



   <?><?><?><?> <?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       IPv6 <?><?> 1:2:3:4:6:: <?><?> <?><?><?><?><?> radius <?> <?><?><?>
       <?><?><?> <?><?> <?><?><?> <?> <?><?> <?><?><?><?><?>.
       <?><?><?><?><?><?><?> <?><?><?><?> IPv6 <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

           rule family="ipv6" source address="1:2:3:4:6::" service name="radius" log prefix="dns" level="info" limit value="3/m" reject
           rule family="ipv6" service name="radius" accept



   <?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?><?>/<?><?><?><?><?><?><?><?> IPv6
       <?><?><?><?><?><?> <?><?><?> <?><?> 1:2:3:4:6:: <?><?><?> <?><?><?><?>
       4011 <?><?> <?><?><?><?><?><?> tcp <?><?> <?><?><?><?><?> 1::2:3:4:7
       <?><?><?> <?><?><?><?> 4012

           rule family="ipv6" source address="1:2:3:4:6::" forward-port to-addr="1::2:3:4:7" to-port="4012" protocol="tcp" port="4011"



   <?><?><?><?> <?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> 192.168.2.2

           rule family="ipv4" source address="192.168.2.2" accept



   <?><?><?><?> <?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> (reject)
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> 192.168.2.3

           rule family="ipv4" source address="192.168.2.3" reject type="icmp-admin-prohibited"



   <?><?><?><?> <?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> (drop)
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> 192.168.2.4

           rule family="ipv4" source address="192.168.2.4" drop



<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       firewall-applet(1), firewalld(1), firewall-cmd(1), firewall-config(1),
       firewalld.conf(5), firewalld.direct(5), firewalld.dbus(5),
       firewalld.icmptype(5), firewall-offline-cmd(1),
       firewalld.richlanguage(5), firewalld.service(5), firewalld.zone(5),
       firewalld.zones(5), firewalld.policy(5), firewalld.policies(5),
       firewalld.ipset(5), firewalld.helper(5)

<?><?><?><?> (NOTES)
       <?><?><?><?> <?><?><?><?><?> firewalld:
           http://firewalld.org

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Thomas Woerner <twoerner@redhat.com>
           <?><?><?><?><?><?><?><?><?><?><?>

       Jiri Popelka <jpopelka@redhat.com>
           <?><?><?><?><?><?><?><?><?><?><?>

       Eric Garver <eric@garver.life>
           <?><?><?><?><?><?><?><?><?><?><?>

firewalld 2.5.1                                          FIREWALLD.RICHLANG(5)