{
  "title": "Acesso à rede",
  "manage": "Gerenciar acesso",
  "manageTitle": "Acesso à rede de serviço",
  "manageDesc": "Controle como {{service}} pode ser acessado no firewall do host.",
  "mode": "Modo de acesso",
  "modePrivate": "Somente locais",
  "modePublic": "Público",
  "modeRestricted": "Restrito",
  "modeUndecided": "Não definido",
  "modePublicLive": "Público (vinculação ao vivo)",
  "summaryPublicLive": "Ouvindo em {{bind}} — acessível em todas as interfaces. Confirme o modo de acesso; isso não é privado.",
  "modeLoading": "Carregando",
  "summaryPrivate": "Não aberto no firewall público.",
  "summaryPublic": "Aberto · {{ports}}",
  "summaryUndecided": "Modo de acesso não confirmado (padrão do catálogo: {{suggested}}).",
  "summaryNotEnforced": "O firewall está desligado — o painel não está abrindo ou bloqueando essas portas.",
  "roleSmtp": "Envio SMTP",
  "roleImap": "Caixa de correio IMAP/POP3",
  "summaryRestricted": "Restrito · {{count}} fonte(s)",
  "summaryFirewallOff": "Firewall do host: {{detail}} — regras não aplicadas até que o UFW esteja ativo.",
  "summaryFirewallOffOnly": "O firewall do host não está ativado, portanto as regras de porta não são aplicadas.",
  "outOfSync": "Fora de sincronia",
  "openButStopped": "Portas abertas – serviço não está em execução",
  "openNoTenants": "Portos públicos sem inquilinos",
  "firewallOff": "Firewall desativado",
  "ufwMissing": "UFW não instalado",
  "ufwInactive": "inativo",
  "firewallLink": "Firewall",
  "portsLabel": "Portas",
  "allowFrom": "Fontes permitidas (IP/CIDR)",
  "allowCountries": "Países permitidos (ISO)",
  "hintPrivate": "O serviço ainda pode escutar no host local; nenhum UFW público permite regras.",
  "hintPublic": "Atenção: abre esta porta para toda a Internet. Prefira restrito para bancos de dados.",
  "hintRestricted": "IPs ou CIDRs separados por vírgula. Somente essas fontes podem se conectar.",
  "hintCountries": "Melhor esforço L2 via ipset + CIDRs de zona de país. Requer root, EXECUTE e ipset. Os grupos de segurança na nuvem são separados.",
  "restrictedNeedIp": "Adicione pelo menos um IP ou CIDR para modo restrito.",
  "restrictedNeedSource": "Adicione pelo menos um IP/CIDR ou código de país para modo restrito.",
  "privateStartTitle": "Expor {{service}} na rede?",
  "confirmAndStart": "Confirme e comece",
  "cloudSgNote": "Somente firewall de host — grupos de segurança em nuvem (AWS/GCP/Azure) não são alterados.",
  "serviceNotInstalled": "Este serviço não está instalado, portanto as regras de firewall não se aplicam."
}