Linux Admin 2025 — Firewalld Masquerade

В продолжение к видео:    • 2025 Linux Admin - Installing Apache HTTPD...  

В этом видео мы подробно рассмотрим управление пользовательскими данными и брандмауэром EC2, углубившись в расширенные функции firewalld в Amazon Linux. Узнайте, как настроить сетевой маскарадинг и переадресацию портов для эффективной защиты и контроля трафика на ваших экземплярах EC2 в Linux.

Основные моменты:
Проверка существующих настроек брандмауэра
Добавление маскарадинга для разрешения исходящего NAT для частных сетей
Настройка переадресации портов для перенаправления внешнего трафика с настраиваемого порта (22222) на SSH через порт 22
Проверка правил брандмауэра и тестирование подключения

Это руководство идеально подходит для тех, кто изучает AWS, стремящихся улучшить свои навыки работы с сетями Linux, и актуально для получения следующих сертификатов:
Сертифицированный администратор AWS SysOps – Associate
Сертифицированный архитектор решений AWS – Associate
Сертифицированный специалист по облачным технологиям AWS
CompTIA Linux+
Администратор Linux LPIC-1
Сертифицированный системный администратор Red Hat (RHCSA)

К концу этого видео вы сможете защитить сетевой трафик и включить удаленный доступ по SSH с помощью настраиваемых правил брандмауэра на ваших экземплярах Amazon Linux EC2.

История
27 sudo firewall-cmd --list-all
28 sudo firewall-cmd --zone=public --add-masquerade
29 sudo firewall-cmd --list-all
30 sudo firewall-cmd --zone=public --add-forward-port=22222:proto=tcp:toport=22
31 sudo firewall-cmd --zone=public --add-forward-port=port=22222:proto=tcp:toport=22
32 sudo firewall-cmd --list-all