#firewalld
firewalldに関する任意のポートやサービスを管理する
バージョン1.4で追加。

##概要
常駐又は非常駐するfirewalldに対し、サービスやtcp/udpのポートの追加/削除の設定を行う。

##前提条件
firewalldのバージョンが0.2.11以上。

##オプション

引数	必須	デフォルト	値	備考
immediate (1.9で追加)	no			即時に反映される。(firewalld-cmdの--permanentを指定しない場合と同様)
permanent	yes			リブート後も持続する。 permanent=true immediate=yesにするとfirewalld-cmdの--permanentを付けた場合＋つけてない場合を同時に実行してくれて便利。
port	no			追加/削除するポート番号/ポート範囲。形式はポート番号の場合、PORT/PROTOCOL。ポート範囲の場合、PORT-PORT/PROTOCOL。
rich_rule	no			追加/削除するリッチな設定(firewall-cmdのadd-rich-rule/remove-rich-rule指定)
service	no			追加/削除するサービス。 /usr/lib/firewalld/services/と/etc/firewalld/servicesにあるサービスを設定
source (2.0で追加)	no	True		追加/削除するソース/ネットワーク。
state	yes		・enabled ・disabled	ポート接続の許可/拒否。
timeout	no			非常駐時においての設定有効期間。
zone	no	システムデフォルト(public)	・work ・drop ・internal ・external ・trusted ・home ・dmz ・public	追加/削除するfirewalldのゾーンを指定する。(publicがデフォルト）ここに挙げたものは初期設定されているゾーンであり自分で作成したZoneを指定も可能。但しその場合Firewalldモジュールではなく先にゾーンを追加しといてね)

##使用例

- firewalld: service=https permanent=true state=enabled
- firewalld: port=8081/tcp permanent=true state=disabled
- firewalld: port=161-162/udp permanent=true state=enabled
- firewalld: zone=dmz service=http permanent=true state=enabled
- firewalld: rich_rule='rule service name="ftp" audit limit value="1/m" accept' permanent=true state=enabled
- firewalld: source='192.168.1.0/24' zone=internal state=enabled

##注意点

Debianベースのシステムでは未検証である。
Pythonのバージョンが3に変更された場合でもPython2のfirewalldのbindingを必要とする。

###Ansible特別(extra)モジュール
このモジュールは現在Ansibleと一緒にリリースされるが、将来的に分離するかもしれない。コミュニティーによりメンテナンスされます。