Është formuar lëshimi i firewall-it të menaxhuar dinamikisht firewalld 2.2, i realizuar në formën e një mbështetjeje mbi filtrat e paketave nftables dhe iptables. Firewalld nis në formën e një procesi të prapavijës, duke lejuar ndryshimin dinamik të rregullave të filtrit të paketës përmes D-Bus, pa nevojën për të rinisur rregullat e filtrit të paketës dhe pa ndarjen e lidhjeve të krijuara. Projekti tashmë po përdoret në shumë shpërndarje Linux, përfshirë RHEL 7+, Fedora 18+ dhe SUSE/openSUSE 15+. Kodi i firewalld është shkruar në gjuhën Python dhe shpërndahet nën licencën GPLv2.
Për menaxhimin e firewall-it përdoret utilitari firewall-cmd, i cili gjatë krijimit të rregullave mbështetet jo tek IP-adresat, ndërfaqet rrjetë dhe numrat e porteve, por te emrat e shërbimeve (për shembull, për të hapur qasjen në SSH, duhet të ekzekutoni «firewall-cmd —add —service=ssh», për të mbyllur SSH — «firewall-cmd —remove —service=ssh»). Për të ndryshuar konfigurimin e firewall-it mund të përdoret gjithashtu ndërfaqja grafike firewall-config (GTK) dhe applet firewall-applet (Qt). Mbështetja për menaxhimin e firewall-it përmes D-BUS API firewalld është e pranishme në projekte të tilla si NetworkManager, libvirt, podman, docker dhe fail2ban.
Ndryshimet kryesore:
- Shërbime janë shtuar për mbështetje të protokolleve STUN dhe STUNS.
- Shtuar shërbimi për trafikun Steam në rrjetin local.
- Shtuar shërbim për protokollin MNDP (MikroTik Neighbor Discovery Protocol).
- Shtuar shërbim për skedarët сервера XRootD.
- Shtuar shërbimi për protokollin WS-Discovery (Web Services Dynamic Discovery).
- Shtuar shërbime për aktivitetin rrjetor të utilitarëve të matjes së kapacitetit iperf2 dhe iperf3.
- Lejohet përdorimi në nftables e tabelave me flamujt «owner» dhe «persist».
- Shtuar mbështetje për modet e punës rpfilter (Reverse Path Filter): strict-forward, loose-forward dhe loose.
Burimi: opennet.ru
