<div dir="ltr">After spending a serious amount of time on google this line fixed it for me.<div>Now firewalld no longer blocks the dhcp requests that come from the kvm guest.<br><div><br><div>firewall-cmd --permanent --direct --passthrough ipv4 -I FORWARD -m physdev --physdev-is-bridged -j ACCEPT<br></div></div><div><br></div><div>There is no mention off this in the manpage of firewall-cmd (or the one for iptables), nor on the on the firewalld website.</div><div><a href="https://fedoraproject.org/wiki/FirewallD">https://fedoraproject.org/wiki/FirewallD</a><br></div><div><br></div><div>I think a mention of the case : &#39;how to configure firewalld on a kvm host&#39; would get some credits from a few people.<br></div></div><div><br></div><div>Rob</div></div><div class="gmail_extra"><br><div class="gmail_quote">2014-09-29 8:00 GMT+02:00 Rob Verduijn <span dir="ltr">&lt;<a href="mailto:rob.verduijn@gmail.com" target="_blank">rob.verduijn@gmail.com</a>&gt;</span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hello,<div><br></div><div>I was wondering if anybody could tell me how to set up firewalld together with kvm.</div><div><br></div><div>For example a fedora 20 host running a centos6.5 guest.</div><div>The guest is using bridge0 which is connected to eth0.</div><div><br></div><div>What devices do I need to which zone.</div><div>Do the virtual devices like vnet1 and vnet2 need to be added to a zone ?</div><div><br></div><div>I keep running into walls here (firewalls to be precise), the only thing I can find on this subject is &#39;switch back to iptables&#39;.</div><div>But I would like to know how to fix this with firewalld.</div><div><br></div><div>Anybody who has any ideas on this ?</div><div><br></div><div>Cheers</div><span class="HOEnZb"><font color="#888888"><div>Rob</div></font></span></div>
</blockquote></div><br></div>