Foi formado o lançamento do firewall dinâmico firewalld 2.2, implementado na forma de uma camada sobre os filtros de pacotes nftables e iptables. O firewalld é executado como um processo em segundo plano, permitindo modificar dinamicamente as regras do filtro de pacotes através do D-Bus, sem a necessidade de reiniciar as regras do filtro de pacotes e sem interromper as conexões estabelecidas. O projeto já está em uso em várias distribuições Linux, incluindo RHEL 7+, Fedora 18+ e SUSE/openSUSE 15+. O código do firewalld é escrito em Python e distribuído sob a licença GPLv2.
Para gerenciar o firewall, utiliza-se a ferramenta firewall-cmd, que, ao criar regras, se baseia não em endereços IP, interfaces de rede e números de porta, mas sim nos nomes dos serviços (por exemplo, para abrir o acesso ao SSH, deve-se executar "firewall-cmd --add --service=ssh", e para fechar o SSH – "firewall-cmd --remove --service=ssh"). Para alterar a configuração do firewall, também pode ser utilizada a interface gráfica firewall-config (GTK) e o applet firewall-applet (Qt). O suporte à gestão do firewall através da API D-BUS firewalld está disponível em projetos como NetworkManager, libvirt, podman, docker e fail2ban.
Mudanças principais:
- Serviços adicionados para suporte aos protocolos STUN e STUNS.
- Serviço adicionado para tráfego Steam na rede local.
- Serviço adicionado para o protocolo MNDP (MikroTik Neighbor Discovery Protocol).
- Serviço adicionado para o arquivo servidor XRootD.
- Serviço adicionado para o protocolo WS-Discovery (Descoberta Dinâmica de Serviços Web).
- Serviços adicionados para atividades de rede das ferramentas de medição de largura de banda iperf2 e iperf3.
- Uso permitido em tabelas nftables com flags "owner" e "persist".
- Suporte adicionado para os modos de operação do rpfilter (Filtro de Caminho Reverso): strict-forward, loose-forward e loose.
Fonte: opennet.ru
