firewalld は、CentOS、RHEL、Fedoraなどのディストリビューションで使われる動的なファイアウォール管理ツールです。そのコマンドラインインターフェースが firewall-cmd です。

firewall-cmd [--permanent] [--zone=ゾーン名] <操作>

• `–permanent` オプションを付けると永続設定（再起動後も有効）
• `–zone` は対象のゾーンを指定（省略時はデフォルトゾーン）

firewall-cmd --get-active-zones

firewall-cmd --get-zones

firewall-cmd --permanent --zone=LAN --add-interface=eth1
nmcli connection modify eth1 connection.zone LAN
firewall-cmd --reload

firewall-cmd --set-default-zone=LAN

firewall-cmd --zone=LAN --add-port=10050/tcp

firewall-cmd --permanent --zone=LAN --add-port=10050/tcp
firewall-cmd --reload

firewall-cmd --zone=LAN --list-ports

firewall-cmd --permanent --zone=LAN --remove-port=10050/tcp
firewall-cmd --reload

firewalld には、あらかじめ定義されたサービスがあります。

firewall-cmd --get-services

firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --reload

firewall-cmd --permanent --zone=public --remove-service=http
firewall-cmd --reload

firewall-cmd --list-all

firewall-cmd --zone=LAN --list-all

firewall-cmd --reload

* NetworkManager によってインターフェースが制御されている場合
→ `nmcli connection modify <接続名> connection.zone LAN` を使ってゾーン設定を変更。

* 変更が反映されない
→ `–permanent` 使用後は必ず `firewall-cmd –reload` を実行。

* Zabbix Agent (10050) がブロックされる
→ 該当ゾーンに `–add-port=10050/tcp` を追加する。

• firewalld公式ドキュメント
• Red Hat firewalld セキュリティガイド