Iptables

Что хочу не знаю, не понимаю, но хочу.

// b.

Какие Фаерволы есть в линуксе

Только netfilter. Больше ничего нет. И несколько утилит для настройки netfilter: iptables, ip6tables, ebtables и arptables. Ну и находящаяся в разработке nftables, которая должна их все заменить.

посоветуйте(дайте линк) на самую секурную настройку

Кнопка «сделать заехорошо» у каждого своя.

и посоветуйте(дайте линк) на самую секурную настройку,в смысле дает защиту, айпитейбл на дескоп

Легко.

iptables -A INPUT -j DROP
iptables -A OUTPUT -j DROP
iptables -A FORWARD -j DROP

Потом из терминала:

iptables-save > /etc/iptables.up.rules

И отредактировать

/etc/network/interfaces

auto eth0
 iface eth0 inet dhcp
  post-up iptables-restore < /etc/iptables.up.rules

Netfilter - файрвол встроенный в ядро, к нему есть cli утилита - iptables. iptables немного сложноват, есть другая «надстройка» под названием ufw, по дефолту идет в ubuntu, в debian ставится через apt, пример использования:

$ sudo ufw enable
$ sudo ufw status
$ sudo ufw disable

post-up iptables-restore < /etc/iptables.up.rules

Лучше уж «pre-up iptables-restore < /etc/iptables.up.rules»

shorewall

Только netfilter. Больше ничего нет.

4.2 Инфотексовский фаерволл выпиливает netfilter и заменяет его на свою хрень.

Инфотексовский фаерволл выпиливает netfilter

Прямо вот выпиливает ? А где почитать ? Что-то странно - а зачем...

А где почитать ?

В открытых источниках нигде.

под названием ufw

ещё проще для новичка поставить в дополнение gufw - то же самое, только не через консоль. Поставит все входящие дропать по умолчанию, всего делов. Потом торренты какие-нибудь не заработают - откроёт порт.

Если установлена KDE Plasma как DE, там встроенный фаерволл, графический и понавороченнее, с разными зонами и правилами. Тебе для личного десктопа пойдёт что угодно из этого как полному новичку, если задача другая - читай гайды и мануалы по iptables и пробуй.

iptables -A INPUT -j DROP
iptables -A OUTPUT -j DROP
iptables -A FORWARD -j DROP

ты забыл добавить что перед этим надо сделать

iptables -t mangle -F
iptables -t mangle -X
iptables -t nat -F
iptables -t nat -X
iptables -F
iptables -X