Linux Forum — iptables vs firewolld

Re: iptables vs firewolld

null@example.com (dyasny) — Mon, 15 Dec 2014 14:42:59 +0000

lone_wolf пишет:

в этом случае firewalld просто реально не нужен это в основном домашние сетки. А так да в не котрых случаях firewoolld рулит.

дело не в "домашности" сети, а в том что firewalld не требует перезагрузок сервиса. вообще. сейчас потихоньку все коммерческие фаерволлы перешли на концепцию зон защиты, та же asa после v8.1, чекпоинты всякие, соникволлы тоже об этом говорят. iptables просто работает по старой парадигме, а firewalld по новой. если нет разницы, то которую стенку использовать тоже разницы никакой. Если надо соответствовать новым стандартам, то firewalld это опенсорс ответ на тенденции в коммерческих решениях. емнип есть уже пара стандартов безопасности которые говорят исключительно о зонах, и firewalld нужен для того чтоб соответствовать, не соскакивая с линукса.

Re: iptables vs firewolld

null@example.com (lone_wolf) — Mon, 15 Dec 2014 08:47:59 +0000

s.xbatob пишет:

но изучать firewalld всё равно придётся

не соглашусь, по 1 простой причине как уже выразился

dyasny пишет:

если стенка не меняется - один раз настроил и не трогаешь

в этом случае firewalld просто реально не нужен это в основном домашние сетки. А так да в не котрых случаях firewoolld рулит.

Re: iptables vs firewolld

null@example.com (s.xbatob) — Mon, 15 Dec 2014 08:12:00 +0000

lone_wolf пишет:

да неее мало ли может firewolld это супер-пупер фаэрвол а я не понял всей крутизны после прочтения доки на федоркином сайте.

сам firewall был и остаётся в ядре, он не изменился. А firewalld, так же, как и команда iptables, это механизм управления им.

Re: iptables vs firewolld

null@example.com (s.xbatob) — Mon, 15 Dec 2014 08:09:29 +0000

lone_wolf пишет:

Всем привет, и так кто что думает по поводу firewolld ? или всётаки лучше (оставаться/пока что оставаться) на iptables ?

Вы, а также остальные, могут по этому поводу думать что угодно, но изучать firewalld всё равно придётся :-)

Re: iptables vs firewolld

null@example.com (Vitri) — Sun, 14 Dec 2014 22:41:51 +0000

А Shorewall?

Re: iptables vs firewolld

null@example.com (dyasny) — Sat, 13 Dec 2014 23:42:19 +0000

если стенка не меняется - один раз настроил и не трогаешь, то хватит и iptables. firewalld покажется знакомым и удобным тем кто привык например к cisco asa (прошивка 8.2 и выше). на самом деле, это вопрос привычки, и разницы в фичерах, которые не всем интересны.

Re: iptables vs firewolld

null@example.com (lone_wolf) — Sat, 13 Dec 2014 21:49:46 +0000

да неее мало ли может firewolld это супер-пупер фаэрвол а я не понял всей крутизны после прочтения доки на федоркином сайте.

Re: iptables vs firewolld

null@example.com (gramozeka) — Sat, 13 Dec 2014 20:17:26 +0000

lone_wolf пишет:

У меня мой gate на iptables уже года полтора крутится, а спросил я просто ради интереса кто что думает.

если заранее знаешь ответ зачем спросил?, хочешь тайно провести перепись ламеров?

Re: iptables vs firewolld

null@example.com (lone_wolf) — Sat, 13 Dec 2014 14:54:03 +0000

drBatty пишет:

ТСу очевидно iptables пока не нужно, судя по вопросу.

У меня мой gate на iptables уже года полтора крутится, а спросил я просто ради интереса кто что думает.

Re: iptables vs firewolld

null@example.com (Bif) — Sat, 13 Dec 2014 14:38:16 +0000

iptables наше всё...

Re: iptables vs firewolld

null@example.com (drBatty) — Sat, 13 Dec 2014 11:41:32 +0000

lone_wolf пишет:

Всем привет, и так кто что думает по поводу firewolld ? или всётаки лучше (оставаться/пока что оставаться) на iptables ?

ИМХО лучше перейти наконец на iptables тем, кому это надо. А кому не надо — юзать _это_. ТСу очевидно iptables пока не нужно, судя по вопросу.

Re: iptables vs firewolld

null@example.com (yars) — Sat, 13 Dec 2014 11:30:01 +0000

Firewalld - это очередной костыль поверх iptables, см. http://www.reddit.com/r/linux/comments/ … _iptables/.

iptables vs firewolld

null@example.com (lone_wolf) — Sat, 13 Dec 2014 09:38:33 +0000

Всем привет, и так кто что думает по поводу firewolld ? или всётаки лучше (оставаться/пока что оставаться) на iptables ?