Всем привет, и так кто что думает по поводу firewolld ? или всётаки лучше (оставаться/пока что оставаться) на iptables ?
LinuxForum.Fans
iptables vs firewolld
Автор: lone_wolf
13 сообщений
655 просмотров
Firewalld - это очередной костыль поверх iptables, см. http://www.reddit.com/r/linux/comments/1ruxwh/is_firewalld_replacing_iptables/.
ИМХО лучше перейти наконец на iptables тем, кому это надо. А кому не надо — юзать _это_. ТСу очевидно iptables пока не нужно, судя по вопросу.Всем привет, и так кто что думает по поводу firewolld ? или всётаки лучше (оставаться/пока что оставаться) на iptables ?
iptables наше всё... *YAHOO*
ТСу очевидно iptables пока не нужно, судя по вопросу.
У меня мой gate на iptables уже года полтора крутится, а спросил я просто ради интереса кто что думает.
У меня мой gate на iptables уже года полтора крутится, а спросил я просто ради интереса кто что думает.
если заранее знаешь ответ зачем спросил?, хочешь тайно провести перепись ламеров?
да неее мало ли может firewolld это супер-пупер фаэрвол а я не понял всей крутизны после прочтения доки на федоркином сайте.
если стенка не меняется - один раз настроил и не трогаешь, то хватит и iptables. firewalld покажется знакомым и удобным тем кто привык например к cisco asa (прошивка 8.2 и выше). на самом деле, это вопрос привычки, и разницы в фичерах, которые не всем интересны.
А Shorewall?
Всем привет, и так кто что думает по поводу firewolld ? или всётаки лучше (оставаться/пока что оставаться) на iptables ?
Вы, а также остальные, могут по этому поводу думать что угодно, но изучать firewalld всё равно придётся :-)
да неее мало ли может firewolld это супер-пупер фаэрвол а я не понял всей крутизны после прочтения доки на федоркином сайте.
сам firewall был и остаётся в ядре, он не изменился. А firewalld, так же, как и команда iptables, это механизм управления им.
но изучать firewalld всё равно придётся
не соглашусь, по 1 простой причине как уже выразился
если стенка не меняется - один раз настроил и не трогаешь
в этом случае firewalld просто реально не нужен это в основном домашние сетки. А так да в не котрых случаях firewoolld рулит.
в этом случае firewalld просто реально не нужен это в основном домашние сетки. А так да в не котрых случаях firewoolld рулит.
дело не в "домашности" сети, а в том что firewalld не требует перезагрузок сервиса. вообще. сейчас потихоньку все коммерческие фаерволлы перешли на концепцию зон защиты, та же asa после v8.1, чекпоинты всякие, соникволлы тоже об этом говорят. iptables просто работает по старой парадигме, а firewalld по новой. если нет разницы, то которую стенку использовать тоже разницы никакой. Если надо соответствовать новым стандартам, то firewalld это опенсорс ответ на тенденции в коммерческих решениях. емнип есть уже пара стандартов безопасности которые говорят исключительно о зонах, и firewalld нужен для того чтоб соответствовать, не соскакивая с линукса.
Войдите или зарегистрируйтесь, чтобы ответить.
