firewalld заблокировал сеть

[maxim]

Обновился вчера и уже вечером увидел, что не доступны контейнеры запущенные в docker.
Стал разбираться что случилось, в логах увидел следующее:

Код: Выделить всё

ERROR: UNKNOWN_INTERFACE: 'virbr0' is not in any zone firewalld

Самое интересное, что firewalld я никогда не устанавливал, я использую firehol.

Начал искать, когда он установился:

Код: Выделить всё

# dnf history info 344
Идентификатор транзакции: 344
Время начала   : Вт 17 фев 2026 14:13:55
Начало rpmdb   : 50925089320c736f4eefd149f4babdcd4eced3b7
Время окончания       : Вт 17 фев 2026 14:16:26 (151 секунд)
Конец rpmdb    : 1f54b2a038979abde20a97bcedc3484fba5390cc
Пользователь   :
Код возврата   : Успешно
Выпускаемая версия     : 13
Команда   : --refresh distrosync --allowerasing
Комментарий        :
Пакеты изменены:

    Upgrade       firewalld-2.3.2-1.noarch                                   @mirror-rosa-x86_64-main
    Upgraded      firewalld-2.3.0-1.noarch                                   @@System
    Upgrade       firewalld-filesystem-2.3.2-1.noarch                        @mirror-rosa-x86_64-main
    Upgraded      firewalld-filesystem-2.3.0-1.noarch                        @@System

Тут он обновился и видимо эти обновы и заблокировали сеть.

А вот когда он установился:

Код: Выделить всё

# dnf history info 342
Идентификатор транзакции: 342
Время начала   : Пн 09 фев 2026 09:23:10
Начало rpmdb   : a20e2131959588242b5d94ff2200ac46b9e55970
Время окончания       : Пн 09 фев 2026 09:26:47 (217 секунд)
Конец rpmdb    : 66012f217686a6166bc8b9713b8e8a5b7b13181f
Пользователь   :
Код возврата   : Успешно
Выпускаемая версия     : 13
Команда   : --refresh distrosync --allowerasing
Комментарий        :
Пакеты изменены:

    Установка     firewalld-2.3.0-1.noarch                                  @mirror-rosa-x86_64-main
    Установка     firewalld-filesystem-2.3.0-1.noarch                       @mirror-rosa-x86_64-main

При удалении видно, что скорей всего его притащил plasma5-firewall :

Код: Выделить всё

# dnf rm firewalld
Зависимости разрешены.
===========================================================================================================================================================================
 Пакет                                        Архитектура                    Версия                              Репозиторий                                         Размер
===========================================================================================================================================================================
Удаление:
 firewalld                                    noarch                         2.3.2-1                             @mirror-rosa-x86_64-main                            2.0 M
Удаление зависимых пакетов:
 plasma5-firewall                             x86_64                         5.27.12-2                           @mirror-rosa-x86_64-contrib                         1.0 M
Удаление неиспользуемых зависимостей:
 firewalld-filesystem                         noarch                         2.3.2-1                             @mirror-rosa-x86_64-main                            239
 python3-decorator                            noarch                         5.1.1-1                             @mirror-rosa-x86_64-main                             71 k
 python3-firewall                             noarch                         2.3.2-1                             @mirror-rosa-x86_64-main                            3.1 M
 python3-nftables                             x86_64                         1.1.0-2                             @mirror-rosa-x86_64-main                             46 k
 python3-slip                                 noarch                         0.6.5-2                             @mirror-rosa-x86_64-main                             74 k
 python3-slip-dbus                            noarch                         0.6.5-2                             @mirror-rosa-x86_64-main                             87 k

Результат транзакции
===========================================================================================================================================================================
Удаление  8 Пакетов

Удаление пакета plasma5-firewall вернуло всё в норму.
Будьте внимательны!

[VictorR2007]

А вы не проверяли состояние брандмауэра?
Смотрю вывод ваших обновлений.
Там есть про обновление firewalld-2.3.0-1.
Версия firewalld-2.3.0-1 была по умолчанию включена.
Чтобы не возникало таких случаев, как у вас, его по умолчанию сделали отключеным
в версии firewalld-2.3.0-2.
Но если у вас он уже был включен, то он так и остался включенным.
И уже после отключения обновили его до версии firewalld-2.3.2.
Так что сейчас он должен быть выключенным при установке пакета plasma5-firewall.
Вот установил его.
Надеюсь что в таком виде он ничего не блокирует.