动态管理防火墙 firewalld

Firewalld 是一款提供 D-Bus 接口从而支持动态管理的防火墙守护进程。

Firewalld 由 Red Hat 的 Thomas Woerner 为 Fedora 开发，在 Fedora 15 中将可以使用（但不会成为默认！）测试，目的是取代目前 system-config-firewall 的静态防火墙配置。它的特点是

该守护进程目前具有以下功能：

• 支持绝大多数 system-config-firewall 所具有的功能，除去：
  1. 不支持 iptables 格式的自定义规则文件，但是提供有限的自定义规则支持。
  2. ip_forward 的 sysctl 变动尚未实现。
  3. 暂时不能保存***性规则配置，意味着一旦服务重启所有配置都将丢失，***性保存规则将在后续加入。
• 实现动态管理，对于规则的更改不再需要重新创建整个防火墙。
• 一个简单的系统托盘区图标来显示防火墙状态，方便开启和关闭防火墙。
• 提供 firewall-cmd 命令行界面进行管理及配置工作。
• 为 libvirt 提供接口及界面，会在必须的 PolicyKit 相关权限完成的情况下实现。

下一步将实现以下功能：

• 实现 firewall-config 图形化配置工具。
• 实现系统全局及用户进程的防火墙规则配置管理。
• 区域 Zone 的支持。
• NetworkManager 防火墙规则助手。

项目主页及详细介绍

消息来源：邮件列表

原文：动态管理防火墙 firewalld

【编辑推荐】

1. 变废为宝：将旧电脑改造成强劲的防火墙和路由器
2. Web应用层防火墙真的像宣传的那般好用吗？
3. 下一代防火墙已经到来 你做好准备了吗？