<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">2015-06-05 12:44 GMT-03:00 Dan Mossor <span dir="ltr">&lt;<a href="mailto:danofsatx@gmail.com" target="_blank">danofsatx@gmail.com</a>&gt;</span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On 06/05/2015 10:39 AM, Marcos Felipe Rasia de Mello wrote:<br>
</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">
When I do this:<br>
<br>
systemctl stop firewalld.service<br>
rm -f /etc/firewalld/zones/*<br>
rm -f /etc/firewalld/direct.xml*<br>
systemctl start firewalld.service<br>
<br>
firewalld enables by default masquerade on my external network:<br>
<br>
grep ZONE /etc/sysconfig/network-scripts/ifcfg-*<br>
/etc/sysconfig/network-scripts/ifcfg-Conexão_cabeada_1:ZONE=external<br>
/etc/sysconfig/network-scripts/ifcfg-Conexão_cabeada_2:ZONE=trusted<br>
<br>
firewall-cmd --zone=external --query-masquerade<br>
yes<br>
<br>
Unexpected I think. Is there other way to reset all firewalld settings?<br>
<br>
firewalld-0.3.13-2.fc21.noarch here.<br>
<br>
<br></div></div>
_______________________________________________<br>
firewalld-users mailing list<br>
<a href="mailto:firewalld-users@lists.fedorahosted.org" target="_blank">firewalld-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/firewalld-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/firewalld-users</a><br>
<br>
</blockquote>
If you&#39;ve got KVM/qemu/libvirt loaded, they have their own scripts and tie-ins with iptables that do not go through firewalld. Masquerading is automagically configured for guests on the internal NAT network.<span class="HOEnZb"><font color="#888888"><br>
</font></span></blockquote><div><br></div><div>I do not have any of these. :-(<br></div></div></div></div>