Vielen Dank für die Unterstützung. Statt des ':' benutzt firewall-config das '-' um Portbereiche zu definieren. Ich werde die Änderungen in eine mutigen und ruhigen Minute testen.

Hier noch etwas von suse:

https://doc.opensuse.org/documentation/leap/archive/15.0/security/html/book.security/cha.security.firewall.html

Am 16. März 2022 15:55:51 MEZ schrieb Thorsten Marquardt <Marquardt@koehler-bracht.de>:

Hi,

derzeit habe eine VoIP TK Anlage im internen Netzwerk  hinter einer SuSEFirewall2. Die Firewall reicht die SIP-Ports über z.B.
FW_FORWARD_MASQ="111.222.111.0/26,192.168.100.209,udp,30000:65535" weiter. Der Versuch meine FW Regeln über susefirewall2-to-firewalld  -c zu übernehmen scheitert an der Port-Range. Ich finde weder im Yast2 noch unter firewall-config eine Möglichkeit entsprechende Regeln zu definieren. Hat hier jemand eine Idee / Tipp, ob und wie entsprechende Regeln für firewalld definiert werden können?

Viele Grüße

Thorsten