Byl vyvinut dynamicky spravovaný firewall firewalld 2.3, implementovaný jako obal nad paketovými filtry nftables a iptables. Firewalld běží jako proces na pozadí, který umožňuje dynamicky měnit pravidla paketového filtru přes D-Bus, aniž by bylo nutné restartovat pravidla paketového filtru a bez přerušení existujících spojení. Projekt se již používá v mnoha distribucích Linuxu, včetně RHEL 7+, Fedora 18+ a SUSE/openSUSE 15+. Kód firewalld je napsán v Pythonu a je šířen pod licencí GPLv2.
Pro správu firewallu se používá nástroj firewall-cmd, který při vytváření pravidel vychází nikoli z IP adress, síťových rozhraní a čísel portů, ale z názvů služeb (například pro otevření přístupu k SSH je potřeba provést „firewall-cmd —add —service=ssh“, pro uzavření SSH — „firewall-cmd —remove —service=ssh“). Pro změnu konfigurace firewallu lze také použít grafické rozhraní firewall-config (GTK) a applet firewall-applet (Qt). Podpora správy firewallu prostřednictvím D-BUS API firewalld je dostupná v projektech jako NetworkManager, libvirt, podman, docker a fail2ban.
Klíčové změny:
- Byla přidána konfigurace StrictForwardPorts, která řídí generaci pravidel pro přesměrování síťových portů (DNAT).
- Byla přidána služba pro aseqnet, klient-server aplikaci pro interakci se sekvencerem ALSA přes síť.
- Byla přidána služba pro multimediální přehrávač MPD (Music Player Daemon).
- Byla přidána služba pro protokol Radsec (RFC-6614), umožňující použití protokolu RADIUS přes TCP a TLS.
- Byla přidána služba pro systém SlimeVR, která shromažďuje data ze senzorů pro sledování pohybu těla v systémech virtuální reality.
Zdroj: opennet.ru
