> firewalld - а разве через командную строку не возможно динамически менять
> правила фаервола?! какие преимущества он даёт?! https://www.opennet.ru/opennews/art.shtml?num=35436
"...Включение по умолчанию динамического межсетевого экрана firewalld. Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через DBus, без необходимости перезагрузки правил пакетного фильтра и без разрыва установленных соединений..."
а именно "...БЕЗ РАЗРЫВА УСТАНОВЛЕННЫХ СОЕДИНЕНИЙ..." - когда-то давно такое вроде было невозможно сделать обычными утилитами загрузки правил (хоть я могу и ошибаться, не был "крутым специалистом" и не знаю как оно сейчас), а мне было ОЧЕНЬ нужно...