{{tag>netadmin réseau sysadmin pare-feu firewall linux}}



===== firewalld : Paramétrer une passerelle/routeur ======


<code bash>
# Associer vos interfaces aux zones internal/external
firewall-cmd --permanent --zone internal --add-interface eth0
firewall-cmd --permanent --zone external --add-interface eth1

# Activer et associé l'ensemble de politiques "gateway"
firewall-cmd --permanent --policy-set gateway --remove-disable

# Charger la configuration
firewall-cmd --reload
</code>

<note>
Option ''%%--policy-set%%'' non disponible sur Debian 13.7 (trixie)
</note>


===== Références =====

  * [[https://firewalld.org/2025/10/policy-set-gateway|Configurer un routeur en 4 commandes (firewalld.org) (en)]]
  * man firewalld.policy-sets