wikinotes

# Associer vos interfaces aux zones internal/external
firewall-cmd --permanent --zone internal --add-interface eth0
firewall-cmd --permanent --zone external --add-interface eth1
 
# Activer et associé l'ensemble de politiques "gateway"
firewall-cmd --permanent --policy-set gateway --remove-disable
 
# Charger la configuration
firewall-cmd --reload

• Configurer un routeur en 4 commandes (firewalld.org) (en)
• man firewalld.policy-sets