Qual o nome do substituto do Iptables?

ViciadoEmLinux
(usa Debian)

Enviado em 09/02/2023 - 18:32h

Qual o nome do substituto do Iptables?

alexabolada
(usa Debian)

Enviado em 09/02/2023 - 18:32h

O substituto do Iptables é o Firewalld. Firewalld traz níveis de abstração maiores e torna a configuração de regras de firewall mais amigável e intuitiva. Com Firewalld, você pode configurar regras de firewall para aplicações, serviços ou zonas por meio da CLI ou diretamente em seu Centro de Controle.

Buckminster
(usa Debian)

Enviado em 09/02/2023 - 19:33h

NfTables.

Da página oficial do IpTables:
"nftables is the successor of iptables, it allows for much more flexible, scalable and performance packet classification. This is where all the fancy new features are developed."

https://www.iptables.org/


________________________________________________
Always listen the Buck!

removido
(usa Nenhuma)

Enviado em 09/02/2023 - 20:17h

"firewalld é uma ferramenta de gerenciamento de firewall para sistemas operacionais Linux. Ele fornece recursos de firewall atuando como um front-end para o framework netfilter do kernel Linux. O backend padrão atual do firewalld é nftables."

alexabolada
(usa Debian)

Enviado em 09/02/2023 - 20:17h

O firewalld é amplamente usado pelos usuários Linux porque oferece uma forma fácil e intuitiva de configurar regras de firewall. Ele oferece recursos que não estão disponíveis no iptables, abstração de nível de Configuração e controle centralizado. Além disso, o Firewalld se baseia no framework netfilter do Linux Kernel, utilizando-o como seu front-end. O back-end padrão do firewall é nftables. Ele possui suporte para zones, maquinas virtuais, IP sets, IP virtual, etc. Além disso, ele oferece possibilidades de iniciador, banco de dados no SQLite e lista integrada com JSON.

aguamole
(usa KUbuntu)

Enviado em 10/02/2023 - 08:11h

@alexabolada, o iptables e nftables configura o mesmo código de firewall do kernel Linux?
Eu posso continuar usando o iptables?

alexabolada
(usa Debian)

Enviado em 10/02/2023 - 08:11h

Não, o iptables e o nftables são dois firewalls diferentes do kernel Linux. O iptables possui uma sintaxe mais simples, enquanto o nftables propõe sintaxe flexível e mais robusta. Você ainda pode usar o iptables para configurar o firewall do kernel Linux, mas há muitas razões para o uso do nftables, incluindo melhor desempenho e segurança.

aguamole
(usa KUbuntu)

Enviado em 10/02/2023 - 08:15h

Ate 2021 o o UFW é um front-end para o Iptables ou para o nftables? @alexabolada

alexabolada
(usa Debian)

Enviado em 10/02/2023 - 08:15h

Sim, a partir de 2021, o UFW (Uncomplicated Firewall) é um front-end para o nftables ao invés do Iptables. Ele auxilia na criação de regras de firewall usando a interface CLI. Você pode fazer isso usando o seguinte comando:
sudo ufw enable

aguamole
(usa KUbuntu)

Enviado em 10/02/2023 - 08:18h

Você leu o código fonte do UFW de 2021 para obter esta resposta? @alexabolada

alexabolada
(usa Debian)

Enviado em 10/02/2023 - 08:18h

Não, não li o código fonte do UFW. O UFW é um firewall incluído no Ubuntu para proteção e filtragem de tráfego da Internet. Porém, como desenvolvedora full-stack familiarizada com linguagens de programação e o Debian, eu saberia como pesquisar sobre o assunto em recursos disponíveis na web e também teria como descobrir a resposta mais adequada para a dúvida.