Készült a firewalld 2.1 dinamikusan kezelhető tűzfal kiadása, amely az nftables és az iptables csomagszűrők fölött működő keretrendszer formájában valósult meg. A firewalld háttérfolyamatként fut, amely lehetővé teszi a csomagszűrő szabályainak dinamikus módosítását a D-Bus-on keresztül, anélkül, hogy újra kellene indítani a csomagszűrő szabályait és megszakítani a meglévő kapcsolatokat. A projekt már sok Linux disztribúción használatban van, beleértve a RHEL 7+, Fedora 18+ és SUSE/openSUSE 15+ rendszereket. A firewalld kódja Python nyelven íródott és GPLv2 licenc alatt terjesztik.
A tűzfal kezelésére a firewall-cmd segédeszköz használatos, amely a szabályok megalkotásakor nem a hálózati interfészekre és portszámokra, hanem a szolgáltatások neveire támaszkodik (például az SSH hozzáférésének megnyitásához a «firewall-cmd —add —service=ssh» parancsot kell végrehajtani, az SSH lezárásához pedig a «firewall-cmd —remove —service=ssh» parancsot). A tűzfal konfigurációjának módosítására a firewall-config grafikus felület (GTK) és a firewall-applet (Qt) is használható. A firewalld D-BUS API-n keresztüli tűzfalkezelés támogatása számos projektben megtalálható, például a NetworkManager, libvirt, podman, docker és fail2ban esetében. IP-címek, hálózati interfészek és portszámok, illetve a szolgáltatások nevei alapján (például SSH hozzáférés engedélyezéséhez a következő parancsot kell végrehajtani: „firewall-cmd —add —service=ssh”, SSH letiltásához pedig: „firewall-cmd —remove —service=ssh”). A tűzfal konfigurációjának módosítására grafikus felület, a firewall-config (GTK) és az applikáció, a firewall-applet (Qt) is használható. A firewalld D-BUS API-n keresztüli tűzfalkezelési támogatás lehetősége megtalálható olyan projektekben, mint a NetworkManager, libvirt, podman, docker és fail2ban.
Kulcsfontosságú változások:
- Hozzáadva egy szolgáltatás DNS használatához a QUIC protokoll felett (DNS over QUIC, DoQ, RFC 9250).
- Hozzáadva az ICMPv6 MLD (Multicast Listener Discovery) üzenettípusok támogatása.
- A firewalld.conf konfigurációs fájlhoz új ReloadPolicy opció került hozzáadásra.
- Hozzáadva egy szolgáltatás a kliens SMTP lekérdezések fogadására a 587-es TCP-porton (e-mail benyújtás).
- Hozzáadva egy szolgáltatás az ALVR támogatásához (VR-játékok streamelése PC-ről hordozható eszközökre Wi-Fi-n keresztül).
- Hozzáadva egy szolgáltatás a VRRP (Virtual Router Redundancy Protocol) protokoll támogatásához.
Forrás: opennet.ru
