Firewalld y el comando firewall-cmd ofrecen una gestión de firewall dinámica y moderna en Linux, permitiendo aplicar reglas sin reiniciar el servicio y facilitando la administración frente a sistemas estáticos como iptables. Firewalld organiza las reglas por zonas, servicios y reglas avanzadas, lo que lo hace ideal para entornos cambiantes y despliegues en la nube.
Conceptos clave: Zonas: las zonas son conjuntos predefinidos de reglas que determinan el tráfico permitido. Se asignan interfaces de red a zonas concretas. Zonas comunes: public para redes no confiables, trusted para aceptar todo el tráfico, home para redes domésticas y internal para redes internas. Servicios: un servicio es un conjunto predefinido de puertos y protocolos para aplicaciones como http, ssh o ftp, lo que evita recordar números de puerto. Runtime vs permanent: los cambios pueden aplicarse en tiempo de ejecución o guardarse permanentemente. Para persistir los cambios use el flag --permanent y luego aplique firewall-cmd --reload.
Comandos habituales: firewall-cmd --state comprueba el estado del demonio firewalld. firewall-cmd --reload recarga las reglas desde la configuración permanente. Para la gestión de zonas: --get-active-zones lista zonas activas y sus interfaces, --get-default-zone muestra la zona por defecto, --set-default-zone=zona cambia la zona por defecto, --get-zones lista todas las zonas disponibles y --list-all-zones muestra toda la información de cada zona. Para consultar una zona concreta use --zone=zona --list-all.
Gestión de servicios y puertos: Añadir un servicio a una zona: --zone=zona --add-service=servicio. Eliminar un servicio: --zone=zona --remove-service=servicio. Listar servicios predefinidos: --get-services. Añadir un puerto: --zone=zona --add-port=8080/tcp. Eliminar un puerto: --zone=zona --remove-port=8080/tcp.
Reglas avanzadas: Las rich rules permiten control más granular, filtrado por IP origen, logging y redirecciones. Ejemplos de uso sin comillas en esta guía: firewall-cmd --permanent --add-rich-rule=rule family=ipv4 source address=192.168.1.100 reject y a continuación firewall-cmd --reload para aplicar cambios permanentes. Para bloquear una IP solo para ssh: firewall-cmd --permanent --add-rich-rule=rule family=ipv4 source address=192.168.1.100 service name=ssh reject y firewall-cmd --reload. Para bloquear una subred: firewall-cmd --permanent --add-rich-rule=rule family=ipv4 source address=192.168.1.0/24 reject y firewall-cmd --reload.
Mascaramiento y redirección de puertos: El masquerading o NAT permite que un equipo actúe como gateway para redes privadas. Habilitar mascaramiento en una zona: --zone=zona --add-masquerade. Para reenviar puertos: --zone=zona --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.10.
Archivos de configuración: Firewalld mantiene configuraciones runtime en /run/firewalld y configuraciones permanentes en /etc/firewalld que sobrescriben los valores por defecto en /usr/lib/firewalld. Archivos clave: /etc/firewalld/firewalld.conf para ajustes globales, /etc/firewalld/zones con archivos xml por zona, /etc/firewalld/services para servicios definidos por el usuario y /etc/firewalld/icmptypes para tipos icmp personalizados.
En Q2BSTUDIO diseñamos soluciones seguras y a medida que incluyen consultoría en ciberseguridad, despliegue en la nube y desarrollo de aplicaciones a medida. Nuestro equipo integra prácticas de seguridad como firewalld en arquitecturas de aplicaciones y servicios cloud, y ofrecemos auditorías y pruebas de penetración profesionales para proteger infraestructuras. Si necesita refuerzo en seguridad y pruebas, visite nuestra página de servicios de ciberseguridad y pentesting.
Además desarrollamos software a medida, aplicaciones multiplataforma y capacidades de inteligencia artificial para empresas, incluyendo agentes IA y soluciones de inteligencia de negocio con Power BI. Integramos firewalls y políticas de red en despliegues cloud para entornos AWS y Azure; conozca nuestros servicios cloud AWS y Azure para arquitecturas seguras y escalables. Palabras clave: aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA, power bi.
Conclusión: firewalld con firewall-cmd aporta flexibilidad y control avanzado para proteger servidores y redes. Combinado con buenas prácticas de desarrollo y un enfoque integral de ciberseguridad, es una pieza clave en la estrategia de protección de cualquier organización. En Q2BSTUDIO podemos ayudarle a diseñar, desplegar y gestionar estas políticas dentro de soluciones a medida que integran IA, automatización y servicios cloud.
