Откроем YaST-брандмауэр и посмотрим, какие настройки нам здесь доступны. На первой вкладке: Запукс выбрано Включить автоматический запуск брандмауэра и Текущее состояние: брандмауэр запущен:
На следующей вкладке: Интерфейсы, находится список используемых в системе сетевых интерфейсов (eno — это интерфейсы Ethernet, wlo — это интерфейсы Wi-Fi). Здесь можно изменить зону интерфейса. Я рекомендую использовать Внешнюю зону для сетевого интерфейса, это защитит его от всех внешних подключений. А потом, если нужно, разрешить подключения для отдельных служб в ручную. Если же с этим возникает проблема, то рекомендую открыть интернет и поискать там продажу серверного оборудования после покупки и настройки выбираем интерфейс, нажимаем Изменить и выбираем Внешняя зона.
Следующая вкладка Разрешенные службы. Здесь можно разрешить подключения для отдельных служб, выбрав их из списка Разрешенные службы и нажав кнопку Добавить:
На странице Разрешенные службы, можно также открыть отдельные порты (TCP, UDP и др.). Для этого нужно нажать кнопку Дополнительно и ввести номера портов в соответствующие поля. Несколько портов разделяются пробелами, а диапазон портов двоеточием:
Данные действия разрешать внешние подключения с любого компьютера вашей сети. Если вам нужно будет открыть какие-либо порты для доступа из Internet, то вам также нужно будет их открыть в вашем роутере.
Следующая вкладка: Трансляция сетевых адресов, используется в основном, если у вас есть хотя бы два сетевых интерфейса, для подключения к разным сетям: один используется для подключения к Internet, а другой, например, для вашей внутренней сети, не имеющей выхода в Internet. И трансляция сетевых адресов используется для того, чтобы иметь возможность подключаться из Internet к одному из компьютеров вашей внутренней сети. Впринципе для этого нужно два отдельных роутера для внутренней и внешней сети. У меня роутер только один и данной возможностью мне не приходилось пользоваться.
