De release van de dynamisch beheerde firewall firewalld 2.1 is vormgegeven als een wrapper bovenop de pakketfilters nftables en iptables. Firewalld draait als een achtergrondproces, waarmee het mogelijk is de regels van de pakketfilter dynamisch te wijzigen via D-Bus, zonder dat de regels opnieuw geladen hoeven te worden en zonder onderbreking van bestaande verbindingen. Het project wordt al gebruikt in veel Linux-distributies, waaronder RHEL 7+, Fedora 18+ en SUSE/openSUSE 15+. De code van firewalld is geschreven in Python en wordt verspreid onder de GPLv2-licentie.
Voor het beheer van de firewall wordt de utility firewall-cmd gebruikt, die bij het creƫren van regels niet op IP-adressen, netwerkinterfaces en poortnummers, maar op de namen van services is gebaseerd (bijvoorbeeld om toegang tot SSH te openen, moet je "firewall-cmd --add --service=ssh" uitvoeren, en om SSH te sluiten "firewall-cmd --remove --service=ssh"). Voor het wijzigen van de firewallconfiguratie kan ook de grafische interface firewall-config (GTK) en de applet firewall-applet (Qt) worden gebruikt. Ondersteuning voor firewallbeheer via de D-BUS API van firewalld is aanwezig in projecten zoals NetworkManager, libvirt, podman, docker en fail2ban.
Belangrijkste wijzigingen:
- Een dienst toegevoegd voor het gebruik van DNS over het QUIC-protocol (DNS over QUIC, DoQ, RFC 9250).
- Ondersteuning toegevoegd voor ICMPv6 MLD (Multicast Listener Discovery) berichttypes.
- Een optie ReloadPolicy toegevoegd aan het configuratiebestand firewalld.conf.
- Een dienst toegevoegd voor het ontvangen van SMTP-aanvragen van klanten op TCP-poort 587 (mail submission).
- Een dienst toegevoegd ter ondersteuning van ALVR (streaming van VR-spellen van PC naar draagbare apparaten via Wi-Fi).
- Een dienst toegevoegd ter ondersteuning van het VRRP-protocol (Virtual Router Redundancy Protocol).
Bron: opennet.ru
