📚 Hoofdstuk 24.5: Firewall Blokkades Onderzoeken
Bij het oplossen van firewallproblemen moet je eerst bepalen **welke netwerkcommunicatie geblokkeerd wordt**.
──────────────────────────────
🔍 Vereiste informatie:
──────────────────────────────
• Bronadres of hostname
• Doeladres of hostname
• Gebruikte netwerkprotocollen (zoals TCP, UDP, ICMP)
• Inkomende poorten
• Uitgaande poorten
──────────────────────────────
🧱 Controleren van firewall-instellingen:
──────────────────────────────
🛡️ `firewall-cmd --get-default-zone`
➤ Toont de **actieve firewallzone**
➤ Let op: zone `drop` laat **alleen uitgaand verkeer toe**
🛡️ `iptables -L`
➤ Toont bestaande **ACL-regels** bij gebruik van iptables
🛠️ Regel toevoegen (voorbeeld):
`iptables -A INPUT -p tcp --dport 443 -j ACCEPT`
➤ Staat **inkomend verkeer op poort 443 (HTTPS)** toe
──────────────────────────────
📘 Hulpmiddel: `/etc/services`
──────────────────────────────
• Bestandslijst met standaard servicenames en hun poortnummers/protocollen
• Handig voor het **herkennen van netwerkprotocollen** die een applicatie gebruikt
──────────────────────────────