Dinamik olaraq idarə olunan firewalld 2.2-nin buraxılışı hazırlandı, bu, nftables və iptables paket filtrelərinin üstündəki bir örtük formada həyata keçirilib. Firewalld, D-Bus vasitəsilə paket filtre qaydalarını dinamik şəkildə dəyişməyə imkan verən bir arxa planda prosesi kimi işə salınır, bu da paket filtre qaydalarının yenidən yüklənməsini və qurulmuş əlaqələrin kəsilməsini tələb etmir. Layihə artıq bir çox Linux dağıtımlarında, o cümlədən RHEL 7+, Fedora 18+ və SUSE/openSUSE 15+ istifadə olunmaqdadır. Firewalld kodu Python dilində yazılıb və GPLv2 lisenziyası altında paylanır.
Firewall-u idarə etmək üçün firewall-cmd utilitəsi istifadə olunur, bu, qaydaların yaradılmasında şəbəkə interfeysləri və port nömrələrindən deyil, xidmət adlarından (məsələn, SSH-yə giriş icazəsi vermək üçün 'firewall-cmd --add --service=ssh' əmri icra edilməlidir, SSH-ni bağlamaq üçün 'firewall-cmd --remove --service=ssh') asılıdır. IP ünvanlarıFirewall konfiqurasiyasını dəyişdirmək üçün firewalld'ın qrafik interfeysi firewall-config (GTK) və firewall-applet (Qt) tətbiqi də istifadə oluna bilər. Firewalld vasitəsilə D-BUS API ilə firewall-u idarə etməyə dəstək NetworkManager, libvirt, podman, docker və fail2ban kimi layihələrdə mövcuddur.
Əsas dəyişikliklər:
- STUN və STUNS protokollarını dəstəkləmək üçün xidmətlər əlavə edildi.
- Lokal şəbəkədə Steam trafikini idarə etmək üçün xidmət əlavə edildi.
- MNDP (MikroTik Neighbor Discovery Protocol) protokolu üçün xidmət əlavə edildi.
- Fayl servisi əlavə edildi server XRootD.
- WS-Discovery (Web Services Dynamic Discovery) protokolu üçün xidmət əlavə edildi.
- iperf2 və iperf3 bant genişliyini ölçmə vasitələrinin şəbəkə fəaliyyəti üçün xidmətlər əlavə edildi.
- nftables-da 'owner' və 'persist' bayraqları ilə cədvəllərin istifadəsinə icazə verildi.
- rpfilter (Reverse Path Filter) iş rejimlərinin dəstəyi əlavə edildi: strict-forward, loose-forward və loose.
Mənbə: opennet.ru
