Выбор файерволла для изучения

Может сразу с nftables начать?

firewalld это фронтенд к бэкендам iptables/nftables. То есть его нужно сравнивать не с iptables, а с каким-нибудь ufw из Ubuntu.

iptables объявлен deprecated, так что актуально разбираться в nftables.

В таком случае выбор между firewalld и nftables. Спасибо.

Не между, а нужно знать оба. firewalld создаёт nftables-правила, которые в свою очередь управляют ядерным netfilter. Очень желательно понимать, как работает каждый компонент в этой цепочке. И учитывать слой совместимости с iptables.

Понял, в таком случае вопрос снимается) Спасибо за развёрнутый ответ.

Фронтенд многим облегчает жизнь, освобождая от необходимости детально разбираться с тем, «что там внутри». Но в целом, не используют весь полный набор возможностей подсистемы.

Если уж звучит слово «изучать», то надо хорошо понимать, как работает [ip|nf]tables.

firewalld, как и другие обёртки, стоит изучать только для поддержки чужих серверов где ты его встретишь. Он ничего нового не даёт, только пытается имитировать дружественный (к нубам) интерфейс. Но на деле получается ни то ни сё - правила настоящего файрвола в итоге замусорены пачкой автосгенерированных правил, не особо рассчитанных на ручную поддержку, а правила обёртки на деле ничем не лучше того что было бы без неё вообще.

Если выбираешь ты - лучше пользоваться iptables/nftables. Из этих двух я к первому привык больше и он мне кажется понятнее, но не буду категоричен - возможно это просто привычка.

nftables

Лучше постепенно, начать с ipfwadm, linux ipfwadm

Спасибо всем за ответы

Зачем начинать с мёртвых технологий?

Чтоб так сказать с азов :) Ну и в общем-то не настолько оно и мертвое, мало где встретить можно это да.

Лучше постепенно, начать с ipfwadm, linux ipfwadm

Ну и детально изучить ipchains

Шутки, шутками, а мне несколько лет назад понадобилось ipchains попользовать. Не мог даже предположить, что настолько подзабыл его.