Udgaven af den dynamisk styrede firewall firewalld 2.2 er blevet dannet, implementeret som et lag oven på pakkefiltre nftables og iptables. Firewalld kører som en baggrundsproces, der gør det muligt at ændre reglerne for pakkefiltret dynamisk via D-Bus, uden at det er nødvendigt at genstarte reglerne for pakkefiltret og uden at afbryde etablerede forbindelser. Projektet anvendes allerede i mange Linux-distributioner, herunder RHEL 7+, Fedora 18+ og SUSE/openSUSE 15+. Koden til firewalld er skrevet i Python og distribueres under GPLv2-licensen.
For at administrere firewallen bruges værktøjet firewall-cmd, som ved oprettelse af regler baserer sig ikke på IP-adresser, netværksgrænseflader og portnumre, men på servicenavne (for eksempel for at åbne adgang til SSH skal man udføre «firewall-cmd —add —service=ssh», for at lukke SSH — «firewall-cmd —remove —service=ssh»). Der kan også bruges et grafisk interface firewall-config (GTK) og applet firewall-applet (Qt) til at ændre firewallens konfiguration. Support til at administrere firewallen via D-BUS API firewalld findes i projekter som NetworkManager, libvirt, podman, docker og fail2ban.
Nøgleændringer:
- Tjenester til støtte for STUN og STUNS protokoller er blevet tilføjet.
- Der er tilføjet en tjeneste til Steam-trafik i det lokale netværk.
- Der er tilføjet en tjeneste til MNDP-protokollen (MikroTik Neighbor Discovery Protocol).
- Der er tilføjet en tjeneste til filoverførsel. server XRootD.
- Der er tilføjet en tjeneste til WS-Discovery protokollen (Web Services Dynamic Discovery).
- Tjenester til netværksaktivitet for båndbredde måleværktøjerne iperf2 og iperf3 er blevet tilføjet.
- Brug af tabeller med flagene «owner» og «persist» i nftables er blevet tilladt.
- Support til driftsmodi rpfilter (Reverse Path Filter): strict-forward, loose-forward og loose er blevet tilføjet.
Kilde: opennet.ru
