Linux Forum — Графический файрволл для Fedora 28

Re: Графический файрволл для Fedora 28

null@example.com (ValentinK) — Wed, 25 Jul 2018 14:15:38 +0000

Спасибо/благодарен!

Конфигурирую firewall-config.

Re: Графический файрволл для Fedora 28

null@example.com (Vascom) — Wed, 25 Jul 2018 10:48:24 +0000

О, консольный интерфейс firewalld просто бесподобен. Я разобрался в rich rules минут за пять.

Для пользователя "лучше подходит", это не только что-то найденное в интернете (правила iptables), но и поддержка, удобство. Тем более по умолчанию включать худший инструмент не будут.

Re: Графический файрволл для Fedora 28

null@example.com (caspar) — Wed, 25 Jul 2018 10:14:26 +0000

Vascom пишет:

firewalld гибче, удобнее и понятнее. Так что нет смысла откатываться на iptables.

Инструмент должен соответствовать задаче. Есть ситуации когда нет GIU, но нужен простой файервол. В этом случае есть написать скрипт, который через iptables установит этот файервол.

Vascom пишет:

Утилиты system-config* сильно устарели и не рекомендуются к использованию.

но они не запрещены и продолжают поддерживаться, так что предоставьте пользователю возможность самому выбрать, что ему лучше подходит.

Re: Графический файрволл для Fedora 28

null@example.com (lone_wolf) — Wed, 25 Jul 2018 10:02:15 +0000

Vascom пишет:

firewalld гибче, удобнее и понятнее

Для кого то может и удобнее и понятнее, но не для всех. ИМХО
Для меня лично не разу не понятней.

Re: Графический файрволл для Fedora 28

null@example.com (Vascom) — Wed, 25 Jul 2018 08:38:35 +0000

Именно так, как я написал.
iptables и firewalld - это фронтэнды к подсистеме ядра netfilter.
По умолчанию в Федоре iptables выключен, а firewalld включён.
Утилиты system-config* сильно устарели и не рекомендуются к использованию. firewalld отлично настраивается через GUI firewall-config.

firewalld гибче, удобнее и понятнее. Так что нет смысла откатываться на iptables.

Re: Графический файрволл для Fedora 28

null@example.com (caspar) — Wed, 25 Jul 2018 08:34:34 +0000

Vascom пишет:

В Федоре не iptables, а firewalld. Графическая настройка через firewall-config.

Не совсем так. В Fedora есть и iptables и средства их графического конфигурирования system-config-iptables*
Только system-config-iptables* не уживаются с firewall-config. Надо выбрать что-нибудь одно.

Re: Графический файрволл для Fedora 28

null@example.com (Vascom) — Wed, 25 Jul 2018 03:27:38 +0000

В Федоре не iptables, а firewalld. Графическая настройка через firewall-config.

Графический файрволл для Fedora 28

null@example.com (ValentinK) — Tue, 24 Jul 2018 20:41:43 +0000

Надо открыть/закрыть порты желательно в графическом режиме.
iptables синтаксис запутанный - много аргументов