Графический файрволл для Fedora 28

Надо открыть/закрыть порты желательно в графическом режиме.
iptables синтаксис запутанный - много аргументов

В Федоре не iptables, а firewalld. Графическая настройка через firewall-config.

"Vascom" написал:

В Федоре не iptables, а firewalld. Графическая настройка через firewall-config.

Не совсем так. В Fedora есть и iptables и средства их графического конфигурирования system-config-iptables*
Только system-config-iptables* не уживаются с firewall-config. Надо выбрать что-нибудь одно.

Именно так, как я написал.
iptables и firewalld - это фронтэнды к подсистеме ядра netfilter.
По умолчанию в Федоре iptables выключен, а firewalld включён.
Утилиты system-config* сильно устарели и не рекомендуются к использованию. firewalld отлично настраивается через GUI firewall-config.

firewalld гибче, удобнее и понятнее. Так что нет смысла откатываться на iptables.

"Vascom" написал:

firewalld гибче, удобнее и понятнее

Для кого то может и удобнее и понятнее, но не для всех. ИМХО
Для меня лично не разу не понятней.

"Vascom" написал:

firewalld гибче, удобнее и понятнее. Так что нет смысла откатываться на iptables.

Инструмент должен соответствовать задаче. Есть ситуации когда нет GIU, но нужен простой файервол. В этом случае есть написать скрипт, который через iptables установит этот файервол.

"Vascom" написал:

Утилиты system-config* сильно устарели и не рекомендуются к использованию.

но они не запрещены и продолжают поддерживаться, так что предоставьте пользователю возможность самому выбрать, что ему лучше подходит.

О, консольный интерфейс firewalld просто бесподобен. Я разобрался в rich rules минут за пять.

Для пользователя "лучше подходит", это не только что-то найденное в интернете (правила iptables), но и поддержка, удобство. Тем более по умолчанию включать худший инструмент не будут.

Спасибо/благодарен!

Конфигурирую firewall-config.