FIREWALLD.ZONE(5)               firewalld.zone               FIREWALLD.ZONE(5)

<?><?><?> (NAME)
       firewalld.zone - <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> firewalld

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       /etc/firewalld/zones/zone.xml

       /usr/lib/firewalld/zones/zone.xml

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       firewalld <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       icmp<?> <?><?><?><?><?> <?><?><?><?><?> (masquerade)<?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (forward-ports)<?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?> XML <?><?><?>. <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> zone_name.xml
       <?><?><?><?> <?><?> <?><?> <?><?> <?><?><?> zone_name <?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?>.

       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>:

           <?xml version="1.0" encoding="utf-8"?>
           <zone [version="versionstring"] [target="ACCEPT|%%REJECT%%|DROP"] [ingress-priority="priority"] [egress-priority="priority"]>
               [ <interface name="string"/> ]
               [ <source address="address[/mask]"|mac="MAC"|ipset="ipset"/> ]
               [ <icmp-block-inversion/> ]
               [ <forward/> ]





               [ <short>short description</short> ]
               [ <description>description</description> ]
               [ <service name="string"/> ]
               [ <port port="portid[-portid]" protocol="tcp|udp|sctp|dccp"/> ]
               [ <protocol value="protocol"/> ]
               [ <icmp-block name="string"/> ]
               [ <masquerade/> ]
               [ <forward-port port="portid[-portid]" protocol="tcp|udp|sctp|dccp" [to-port="portid[-portid]"] [to-addr="IP address"]/> ]
               [ <source-port port="portid[-portid]" protocol="tcp|udp|sctp|dccp"/> ]
               [
                   <rule [family="ipv4|ipv6"] [priority="priority"]>
                       [ <source address="address[/mask]"|mac="MAC"|ipset="ipset" [invert="True"]/> ]
                       [ <destination address="address[/mask]"|ipset="ipset" [invert="True"]/> ]
                       [
                           <service name="string"/> |
                           <port port="portid[-portid]" protocol="tcp|udp|sctp|dccp"/> |
                           <protocol value="protocol"/> |
                           <icmp-block name="icmptype"/> |
                           <icmp-type name="icmptype"/> |
                           <masquerade/> |
                           <forward-port port="portid[-portid]" protocol="tcp|udp|sctp|dccp" [to-port="portid[-portid]"] [to-addr="address"]/>
                       ]
                       [
                           <log [prefix="prefix text"] [level="emerg|alert|crit|err|warn|notice|info|debug"]> [<limit value="rate/duration"/>] </log> |
                           <nflog [group="group id"] [prefix="prefix text"] [queue-size="threshold"]> [<limit value="rate/duration"/>] </nflog>
                       ]
                       [ <audit> [<limit value="rate/duration"/>] </audit> ]
                       [
                           <accept> [<limit value="rate/duration"/>] </accept> |
                           <reject [type="rejecttype"]> [<limit value="rate/duration"/>] </reject> |
                           <drop> [<limit value="rate/duration"/>] </drop> |
                           <mark set="mark[/mask]"> [<limit value="rate/duration"/>] </mark>
                       ]
                   </rule>
               ]


           </zone>


       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       <?><?><?><?>. <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>.

   zone
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?>
       zone<?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>. <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>:

       version="string"
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
           <?><?> <?><?><?><?><?>.

       target="ACCEPT|%%REJECT%%|DROP"
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> (accept)<?>
           <?><?> <?><?><?><?> (reject) <?><?> <?><?><?><?><?><?><?> (drop)
           <?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?> (<?><?><?><?><?> <?><?><?><?><?> <?>
           <?><?><?><?>) <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?>.

           <?><?><?><?><?> ACCEPT <?><?><?> <?><?><?>:
           <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> forward <?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?>.

           <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>: ICMP
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?> <?><?> <?><?><?>
           <?><?><?><?><?> <?><?> (reject) <?><?><?><?><?><?>.

       ingress-priority="priority"
           <?><?><?><?><?><?> <?><?><?><?><?> (ingress) <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?>. <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>. <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?>.

       egress-priority="priority"
           <?><?><?><?><?> ingress-priority<?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           (egress).

   interface
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?> NetworkManager
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       NetworkManager <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?><?><?> <?><?><?> <<<?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>>> <?><?> <?><?>
       firewalld.zones(5) <?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> (fallback) <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> NetworkManager
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>. <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>:

       name="string"
           <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>.

   source
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> MAC <?><?> <?><?> ipset <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?><?> source
       <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?>:

       address="address[/mask]"
           <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> IP <?><?> <?><?>
           <?><?><?><?><?> IP <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?> IPv4 <?><?> IPv6 <?><?><?>. <?><?><?><?><?><?><?>
           <?><?><?><?> (IPv4/IPv6) <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>. <?><?><?><?> IPv4<?>
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?>.
           <?><?><?><?> IPv6 <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
           <?><?><?>. <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       mac="MAC"
           <?><?><?><?> <?><?> <?><?><?><?><?> MAC <?><?><?>. <?><?><?><?>
           <?><?> <?><?><?> XX:XX:XX:XX:XX:XX <?><?><?><?>.

       ipset="ipset"
           <?><?><?><?> <?><?> ipset <?><?><?>.

   icmp-block-inversion
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       icmp <?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> ICMP <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>.

   forward
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?> <?><?><?> <?><?><?> (target) <?><?><?><?><?> <?><?> <?><?><?>
       ACCEPT <?><?><?><?><?> <?><?><?><?> <?><?><?><?>.

   short
       <?><?> <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.

   description
       <?><?> <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>.

   service
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?>
       <?><?><?><?><?> service <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?>:

       name="string"
           <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> firewall-cmd --get-services <?><?><?><?><?><?><?>
           <?><?><?>.

   port
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?>:

       port="portid[-portid]"
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> portid <?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?><?> portid-portid <?><?><?><?>.

       protocol="tcp|udp|sctp|dccp"
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
           <?><?><?><?><?> tcp<?> udp<?> sctp <?><?> dccp <?><?><?><?>.

   protocol
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?>
       <?><?><?><?><?> protocol <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?>:

       value="string"
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?> /etc/protocols <?><?><?><?><?> <?><?><?><?><?><?><?><?>.

   icmp-block
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
       icmp-block <?><?><?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?><?>
       icmp-block <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?>:

       name="string"
           <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> (ICMP) <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?> ICMP <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> firewall-cmd --get-icmptypes
           <?><?><?><?><?><?><?> <?><?><?>.

   masquerade
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       (masquerading) <?><?><?><?> <?><?><?><?><?><?>.

   forward-port
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?>:

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>:

           <?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

           port="portid[-portid]"
               <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
               <?><?><?><?> <?><?><?><?><?> portid <?><?> <?><?>
               <?><?><?><?><?><?> <?><?><?><?> portid-portid <?><?><?><?>.

           protocol="tcp|udp|sctp|dccp"
               <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
               <?><?><?><?><?> tcp<?> udp<?> sctp <?><?> dccp <?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:

           <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> to-port <?><?>
           <?><?><?><?><?> <?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?> <?><?><?> to-addr <?><?> <?><?><?><?><?> <?><?><?><?> <?>
           <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> to-port <?><?><?><?><?><?><?>
           <?><?><?><?>.

           to-port="portid[-portid]"
               <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
               <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?>
               <?><?><?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?>
               <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> port=
               <?><?><?><?><?> <?><?> <?><?><?><?><?> to-addr
               <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

           to-addr="address"
               <?><?><?><?><?> IP <?><?><?><?> <?><?><?><?> IPv4 <?><?> IPv6.

   source-port
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>:

       port="portid[-portid]"
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> portid <?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?><?> portid-portid <?><?><?><?>.

       protocol="tcp|udp|sctp|dccp"
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
           <?><?><?><?><?> tcp<?> udp<?> sctp <?><?> dccp <?><?><?><?>.

   rule
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> (rich language rule)
       <?><?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>:

           <rule [family="ipv4|ipv6"] [priority="priority"]>
               [ <source address="address[/mask]"|mac="MAC"|ipset="ipset" [invert="True"]/> ]
               [ <destination address="address[/mask]"|ipset="ipset" [invert="True"]/> ]
               [
                   <service name="string"/> |
                   <port port="portid[-portid]" protocol="tcp|udp|sctp|dccp"/> |
                   <protocol value="protocol"/> |
                   <icmp-block name="icmptype"/> |
                   <icmp-type name="icmptype"/> |
                   <masquerade/> |
                   <forward-port port="portid[-portid]" protocol="tcp|udp|sctp|dccp" [to-port="portid[-portid]"] [to-addr="address"]/>
               ]
               [
                   <log [prefix="prefix text"] [level="emerg|alert|crit|err|warn|notice|info|debug"]> [<limit value="rate/duration"/>] </log> |
                   <nflog [group="group id"] [prefix="prefix text"] [queue-size="threshold"]> [<limit value="rate/duration"/>] </nflog>
               ]
               [ <audit> [<limit value="rate/duration"/>] </audit> ]
               [
                   <accept> [<limit value="rate/duration"/>] </accept> |
                   <reject [type="rejecttype"]> [<limit value="rate/duration"/>] </reject> |
                   <drop> [<limit value="rate/duration"/>] </drop> |
                   <mark set="mark[/mask]"> [<limit value="rate/duration"/>] </mark>
               ]
           </rule>


       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?>:

           <rule [family="ipv4|ipv6"] [priority="priority"]>
               <source address="address[/mask]"|mac="MAC"|ipset="ipset" [invert="True"]/>
               [
                   <log [prefix="prefix text"] [level="emerg|alert|crit|err|warn|notice|info|debug"]> [<limit value="rate/duration"/>] </log> |
                   <nflog [group="group id"] [prefix="prefix text"] [queue-size="threshold"]> [<limit value="rate/duration"/>] </nflog>
               ]
               [ <audit> [<limit value="rate/duration"/>] </audit> ]
               <accept> [<limit value="rate/duration"/>] </accept> |
               <reject [type="rejecttype"]> [<limit value="rate/duration"/>] </reject> |
               <drop> [<limit value="rate/duration"/>] </drop>
           </rule>


       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> firewalld.richlanguage(5) <?><?><?><?><?><?>
       <?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       firewall-applet(1), firewalld(1), firewall-cmd(1), firewall-config(1),
       firewalld.conf(5), firewalld.direct(5), firewalld.dbus(5),
       firewalld.icmptype(5), firewall-offline-cmd(1),
       firewalld.richlanguage(5), firewalld.service(5), firewalld.zone(5),
       firewalld.zones(5), firewalld.policy(5), firewalld.policies(5),
       firewalld.ipset(5), firewalld.helper(5)

<?><?><?><?> (NOTES)
       <?><?><?><?> <?><?><?><?><?> firewalld:
           http://firewalld.org

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Thomas Woerner <twoerner@redhat.com>
           <?><?><?><?><?><?><?><?><?><?><?>

       Jiri Popelka <jpopelka@redhat.com>
           <?><?><?><?><?><?><?><?><?><?><?>

       Eric Garver <eric@garver.life>
           <?><?><?><?><?><?><?><?><?><?><?>

firewalld 2.5.1                                              FIREWALLD.ZONE(5)