]]>в этом случае firewalld просто реально не нужен это в основном домашние сетки. А так да в не котрых случаях firewoolld рулит.
дело не в "домашности" сети, а в том что firewalld не требует перезагрузок сервиса. вообще. сейчас потихоньку все коммерческие фаерволлы перешли на концепцию зон защиты, та же asa после v8.1, чекпоинты всякие, соникволлы тоже об этом говорят. iptables просто работает по старой парадигме, а firewalld по новой. если нет разницы, то которую стенку использовать тоже разницы никакой. Если надо соответствовать новым стандартам, то firewalld это опенсорс ответ на тенденции в коммерческих решениях. емнип есть уже пара стандартов безопасности которые говорят исключительно о зонах, и firewalld нужен для того чтоб соответствовать, не соскакивая с линукса.
]]>но изучать firewalld всё равно придётся
не соглашусь, по 1 простой причине как уже выразился
если стенка не меняется - один раз настроил и не трогаешь
в этом случае firewalld просто реально не нужен это в основном домашние сетки. А так да в не котрых случаях firewoolld рулит.
]]>да неее мало ли может firewolld это супер-пупер фаэрвол а я не понял всей крутизны после прочтения доки на федоркином сайте.
сам firewall был и остаётся в ядре, он не изменился. А firewalld, так же, как и команда iptables, это механизм управления им.
]]>Всем привет, и так кто что думает по поводу firewolld ? или всётаки лучше (оставаться/пока что оставаться) на iptables ?
Вы, а также остальные, могут по этому поводу думать что угодно, но изучать firewalld всё равно придётся :-)
]]>У меня мой gate на iptables уже года полтора крутится, а спросил я просто ради интереса кто что думает.
если заранее знаешь ответ зачем спросил?, хочешь тайно провести перепись ламеров?
]]>ТСу очевидно iptables пока не нужно, судя по вопросу.
У меня мой gate на iptables уже года полтора крутится, а спросил я просто ради интереса кто что думает.
]]>]]>Всем привет, и так кто что думает по поводу firewolld ? или всётаки лучше (оставаться/пока что оставаться) на iptables ?
ИМХО лучше перейти наконец на iptables тем, кому это надо. А кому не надо — юзать _это_. ТСу очевидно iptables пока не нужно, судя по вопросу.
]]>