Byl vydán dynamicky spravovaný firewall firewalld 2.1, implementovaný jako obal nad paketovými filtry nftables a iptables. Firewalld běží jako systémový proces, který umožňuje dynamicky měnit pravidla paketového filtru přes D-Bus, aniž by bylo potřeba znovu načítat pravidla nebo přerušit existující spojení. Projekt již používají mnohé distribuce Linuxu, včetně RHEL 7+, Fedora 18+ a SUSE/openSUSE 15+. Kód firewalld je napsán v jazyce Python a je distribuován pod licencí GPLv2.
Pro správu firewallu se používá nástroj firewall-cmd, který při vytváření pravidel vychází nikoli z IP adress, síťových rozhraní a čísel portů, ale z názvů služeb (například pro otevření přístupu k SSH je potřeba provést „firewall-cmd —add —service=ssh“, pro uzavření SSH — „firewall-cmd —remove —service=ssh“). Pro změnu konfigurace firewallu lze také použít grafické rozhraní firewall-config (GTK) a applet firewall-applet (Qt). Podpora správy firewallu prostřednictvím D-BUS API firewalld je dostupná v projektech jako NetworkManager, libvirt, podman, docker a fail2ban.
Klíčové změny:
- Byla přidána služba pro používání DNS přes protokol QUIC (DNS over QUIC, DoQ, RFC 9250).
- Byla přidána podpora typů zpráv ICMPv6 MLD (Multicast Listener Discovery).
- Do konfiguračního souboru firewalld.conf byla přidána možnost ReloadPolicy.
- Byla přidána služba pro příjem klientských SMTP dotazů na TCP portu 587 (odesílání pošty).
- Byla přidána služba pro podporu ALVR (streamování VR her z PC na přenosná zařízení přes Wi-Fi).
- Byla přidána služba pro podporu protokolu VRRP (Virtual Router Redundancy Protocol).
Zdroj: opennet.ru
