nftablesとiptablesのパケットフィルタをベースにした動的管理型ファイアウォールであるFirewalld 2.3がリリースされました。Firewalldはバックグラウンドプロセスとして動作し、パケットフィルタルールの再読み込みや既存の接続の中断なしに、D-Bus経由で動的なパケットフィルタルールの変更を可能にします。このプロジェクトは既に多くのディストリビューションで使用されています。 LinuxRHEL 7以降、Fedora 18以降、SUSE/openSUSE 15以降を含む。firewalldのコードはPythonで記述されており、GPLv2ライセンスの下で配布されている。
ファイアウォールを管理するには、firewall-cmdユーティリティを使用します。これは、 IPアドレス、ネットワークインターフェース、ポート番号、サービス名（例えば、SSHアクセスを開始するには「firewall-cmd --add --service=ssh」を実行し、SSHを閉じるには「firewall-cmd --remove --service=ssh」を実行します）などです。firewall-configグラフィカルインターフェース（GTK）とファイアウォールアプレット（Qt）を使用してファイアウォール設定を変更することもできます。firewalld D-BUS APIを介したファイアウォール管理のサポートは、NetworkManager、libvirt、podman、docker、fail2banなどのプロジェクトで利用できます。
主な変更点:
- ネットワーク ポート転送 (DNAT) ルールの生成を制御する StrictForwardPorts 設定が追加されました。
- ネットワーク経由で ALSA シーケンサーと対話するためのクライアントサーバー アプリケーションである aseqnet のサービスを追加しました。
- MPD (Music Player Daemon) メディア プレーヤーのサービスを追加しました。
- Radsec プロトコル (RFC-6614) のサービスが追加され、TCP および TLS 上で RADIUS プロトコルを使用できるようになります。
- SlimeVR システムにサービスが追加されました。これは、センサーからデータを収集し、仮想現実システムで体の動きを追跡します。
出所： オープンネット.ru
