canonical/multipass

firewalld integration

Open

#1,236 opened on 2019年12月16日

GitHub で見る
 (2 comments) (0 reactions) (0 assignees)C++ (6,956 stars) (634 forks)batch import
connectivity (firewall)enhancementgood first issuehelp wanted

説明

Kind of related to #533. I use firewalld, which configures the traffic filtering rules via nftables, rather than iptables. Not stopping firewalld or forgetting to move the mpqemubr* interface to the right zone results in problems launching the instances. AFAIK libvirt integrates with firewalld by setting up a separate zone for the bridge interface.

コントリビューターガイド

技術スタック
cppshell
領域
infrastructuredevops
Issue 種別
feature
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
4
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
over 1 week
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
stale
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
mostly clear
前提条件
Understanding of firewalldFamiliarity with libvirtC++ developmentLinux networking
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
20
調査方針
Investigate how libvirt integrates with firewalld by setting up separate zones for bridge interfaces. Examine the current networking code in Multipass, particularly the bridge setup logic. Determine if firewalld dynamic rules or direct nftables configuration is needed. Consider adding a configuration option for firewalld zone.