FirewallD практическое применение.

убунтушники сделали гораздо более понятную и правильную обёртку к iptables - ufw.

Но зачем? Почему каждый норовит сделать обёртку над iptables?

«Рабочее пространство (work). Предназначено для использования в рабочем пространстве. Остальные компьютеры сети, по большей части, считаются надёжными. Разрешены лишь отдельные входящие соединения. »

Может стоит почитать в оригинале, а не в перепевке надмозгов?

Теперь можно так писать техническую документацию?

Теперь техническая документация пишется на русском?

firewalld в натуре фуфло, я первым делом сношу его и ставлю iptables-services

Cast carasin

Но вообще Firewalld гораздо лучше чем ufw.

И да, документация пишется на английском. А это свободный русский перевод.

work

For use in work areas. You mostly trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.

firewalld это надстройка над iptables. Имхо, проблема сабжа лишь в плохо подобранных именах действий. А также путаница в составе значений для них.

Сама идея конечно неплохая, т.к. истинный фронтенд это графическая гтк-шная прога-обертка RHEL над firewalld. И логично, что iptables могут заменить, а api у firewalld подконтрольно RH.

Но зачем?

Сокращение синтаксиса.

Теперь техническая документация пишется на русском?

А разве нет? Есть какие то препятсвия?

Сама идея конечно неплохая, т.к. истинный фронтенд это графическая гтк-шная прога-обертка

Нахрен тогда эти малопонятные портянки с firewall-cmd?

You mostly trust

Ну да, надмозги тут не причём, это концепция системы ))

Сокращение синтаксиса.

Но зачем? Или ты работаешь писателем правил для iptables? :)

api у firewalld подконтрольно RH.

License : GPLv2+

шапкохейтеры врут даже не краснея.

GUI тулза идёт в составе платного RHEL Server/Workstation. И даже в CentOS её (вроде?) не собирают.

Или ты работаешь писателем правил для iptables?

Случается и такое.

Firewalld гораздо лучше чем ufw.

Чем лучше?

Ну... Я лишь перевёл на Великий и Могучий статью в вики. В какой мере её можно назвать технической документацией, точно сказать затрудняюсь. Думаю, документация располагается всё же не на вики-странице. А это так, для ознакомления.

чем ufw. вообще идея зон и возможность direct rules мне в firewalld нравится больше

Ну... Я лишь перевёл на Великий и Могучий статью в вики.

К переводу нет претензий, мне оригинал не нравится.

Использую на большинстве серверов, ибо короче и удобней.

Все зоны при установке серверов обнуляю. Зоны нужны для портативной техники, с iptables пришлось бы писать скрипты, открывающие/закрывающие порты, что по сути те же зоны, только убогие. Ну и если у сервера несколько интерфейсов, можно их группировать.

Но зачем? Почему каждый норовит сделать обёртку над iptables?

чтобы дергать через dbus API.

firewall-config. Есть даже в федоре.