Сформирано издание на динамично управляваната защитна стена firewalld 2.2, реализирана под формата на обвивка над пакетните филтри nftables и iptables. Firewalld се стартира като фонов процес, позволяващ динамично променяне на правилата на пакетния филтър чрез D-Bus, без необходимост от презареждане на правилата на пакетния филтър и без разкъсване на установените връзки. Проектът вече се използва в много дистрибуции на Linux, включително RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Кодът на firewalld е написан на Python и се разпространява под лицензия GPLv2.
За управление на межсетевия екран се използва утилитата firewall-cmd, която при създаването на правила се основава не на IP адреси, мрежови интерфейси и номера на портове, а от имената на услугите (например, за да отворите достъп до SSH, трябва да изпълните „firewall-cmd —add —service=ssh“, а за да затворите SSH — „firewall-cmd —remove —service=ssh“). За промяна на конфигурацията на защитния екран може да се използва и графичният интерфейс firewall-config (GTK) и аплетът firewall-applet (Qt). Подкрепа за управление на защитния екран чрез D-BUS API firewalld има в такива проекти, като NetworkManager, libvirt, podman, docker и fail2ban.
Ключови промени:
- Добавени са услуги за поддръжка на протоколите STUN и STUNS.
- Добавена е услуга за трафика на Steam в локалната мрежа.
- Добавена е услуга за протокола MNDP (MikroTik Neighbor Discovery Protocol).
- Добавена е услуга за файловия сървър XRootD.
- Добавена е услуга за протокола WS-Discovery (Web Services Dynamic Discovery).
- Добавени са услуги за мрежовата активност на инструментите за измерване на пропускателната способност iperf2 и iperf3.
- Позволено е използването в nftables на таблици с флагове "owner" и "persist".
- Добавена е поддръжка за режимите на работа на rpfilter (Reverse Path Filter): strict-forward, loose-forward и loose.
Източник: opennet.ru
