Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Выпуск межсетевого экрана firewalld 2.5.0

09.07.2026 10:30 (MSK)

Сформирован выпуск динамически управляемого межсетевого экрана firewalld 2.5.0, реализованного в форме обвязки над пакетными фильтрами nftables и iptables. Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через D-Bus, без необходимости перезагрузки правил пакетного фильтра и без разрыва установленных соединений. Проект уже применяется во многих дистрибутивах Linux, включая RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Код firewalld написан на языке Python и распространяется под лицензией GPLv2.

Для управления межсетевым экраном используется утилита firewall-cmd, которая при создании правил отталкивается не от IP-адресов, сетевых интерфейсов и номеров портов, а от названий служб (например, для открытия доступа к SSH нужно выполнить "firewall-cmd --add --service=ssh", для закрытия SSH - "firewall-cmd --remove --service=ssh"). Для изменения конфигурации межсетевого экрана также может использоваться графический интерфейс firewall-config (GTK) и апплет firewall-applet (Qt). Поддержка управления межсетевым экраном через D-BUS API firewalld имеется в таких проектах, как NetworkManager, libvirt, podman, docker и fail2ban.

Ключевые изменения:

  • В графическом интерфейсе firewall-config реализована поддержка автоматического переключения на тёмную тему оформления в GNOME.
  • Обеспечено отражение в логах изменений конфигурации.
  • Добавлен сервис solr для одноимённого поискового движка, основанного на Apache Lucene (TCP-порт 8983).
  • Реализовано срабатывание таймаутов при обработке правил фильтрации, разрешено указание таймаутов для опций "--add-disable", "--ingress-zone" и "--egress-zone".
  • Проведена оптимизация производительности операций проверки зон и правил.
  • В rpm-пакете из списка зависимостей удалён пакет dbus-x11.


  1. Главная ссылка к новости (https://github.com/firewalld/f...)
  2. OpenNews: Выпуск межсетевого экрана firewalld 2.4.0
  3. OpenNews: Опубликована платформа запуска серверных приложений NethServer 8.5
  4. OpenNews: Выпуск дистрибутива для создания межсетевых экранов OPNsense 25.7
  5. OpenNews: Опубликована Linux-версия межсетевого экрана приложений Little Snitch
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65874-firewalld
Ключевые слова: firewalld
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (27) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, АнонимГуф (?), 10:34, 09/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –5 +/
    GUFW хватит всем!
     
  • 1.2, Аноним (2), 10:45, 09/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    >позволяющего динамически изменять правила пакетного фильтра через D-Bus
    >В rpm-пакете из списка зависимостей удалён пакет dbus-x11

    ?

     
     
  • 2.7, Аноним (7), 11:20, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ключевое слово "x11". Раньше в дистрибутивах только с Wayland приходилось патчить spec, а теперь это будет делать дистрибутивы с X11.
     

  • 1.3, Аноним (2), 10:46, 09/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >в форме обвязки над пакетными фильтрами nftables и iptables

    Надеюсь, без привязки к systemd

     
     
  • 2.4, Аноним (4), 11:05, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    systemd-firewalld совсем скоро, на ближайщих компьютерах!
     
     
  • 3.28, небесный ученый (ok), 09:04, 10/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    бери выше, скоро на экранах, новый, незамутнённый - Systemd linux
     

  • 1.5, Аноним (4), 11:12, 09/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –9 +/
    Какое предназначение имеет фаервол на десктопе?
     
     
  • 2.6, Вася (??), 11:15, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Самое проямое предгазначение.
     
     
  • 3.8, Аноним (4), 11:24, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Зачем оно вообще нужно?
     
     
  • 4.10, q (ok), 11:36, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Чтобы через гуй быстренько разрешить порт 3000. От firewalld слишком сложных вещей не требуется, это плюшевый файрвол для домохозяек, хотя со своей ролью справляется хорошо.
     
     
  • 5.11, Аноним (4), 11:38, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот я как домохозяйка не могу понять зачем мне октрывать порт 3000 да ещё в срочном порядке.
     
     
  • 6.12, q (ok), 11:47, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что приложение сказало "чтобы телефон получил доступ к ПК, откройте в ПК порт 3000 в файрволе". Домохозяйка набирает "файрвол" в поиске, запускает, видит там жирную кнопку "Открыть порт".
     
     
  • 7.14, Аноним (2), 12:13, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >Домохозяйка набирает "файрвол" в поиске

    Да нихрена. Домохозяйка звонит мне, после чего мы пьем чай и еще кое-что делаем. Ты их слишком переоцениваешь.

     
     
  • 8.15, q (ok), 12:28, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    По-моему это ты их недооцениваешь Например, типичная домохозяйка умеет в стирал... текст свёрнут, показать
     
     
  • 9.22, Аноним (22), 18:38, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Мамка-то знает, как ты её называешь ... текст свёрнут, показать
     
     
  • 10.29, Аноним (29), 12:58, 10/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    И при этом все-все горячие кнопки в памяти А память сейчас дорогая ... текст свёрнут, показать
     
  • 8.17, Аноним (17), 14:16, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну если только домохозяйка дополнительно к чаю ещё свой фотоальбом с летнего отд... текст свёрнут, показать
     
  • 6.31, Ilya Indigo (ok), 14:57, 11/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Например чтобы ЗАКРЫТЬ его, если он тебе не нужен!
    Без него у тебя открыты ВСЕ порты от всех, заходи засаживай кто хочет!
     
  • 5.26, Аноним (26), 06:16, 10/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Уже давно не плюшевый. На нем спокойно можно делать фильтрацию на границе сети
     
  • 4.30, Ilya Indigo (ok), 14:55, 11/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Чтобы контролировать сетевой трафик!
    Без него ты как поршивая шалава будешь давать и брать всем и у всех и заражать не только себя но и остальных и даже не знать об этом!
     
  • 2.23, Аноним (23), 22:31, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Файерволл для приложений. В Linux принято всем верить. Но стоит поставить тот же Opensnitch, и посмотреть кто-куда ломится.. Это ж ужас.
    А если Steam есть - то игрушки нонче тоже жуткую непотребщину творят, даже от топовых студий.
     

  • 1.9, АДмин (?), 11:27, 09/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Я упустил что то ? Когда утилита по управление NetFiltr стала фаерволом ?
     
     
  • 2.16, пох. (?), 12:38, 09/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    когда тему чорненькую для нее сделали!
    это тебе не хухры-мухры!

    (какая операционная система - такие вот и фиревалы)

     

  • 1.19, Аноним (19), 15:32, 09/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    >при создании правил отталкивается не от IP-адресов, сетевых интерфейсов и номеров портов, а от названий служб

    Очень "практично", особенно когда надо полностью заблокировать IP или подсеть.

     
     
  • 2.25, Аноним (25), 05:22, 10/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Забыли указать: от названия _знакомых_ служб или от _знаковых_ названий служб. Технари в сторонку, проповедник пришел.
     
  • 2.27, Аноним (26), 06:17, 10/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    По номерам портов и префиксам тоже можно блокировать/пускать
     

  • 1.24, Аноним (25), 05:19, 10/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Чтобы не учили основы выпустим нечто опосредованно подходящее, работающее через общее место, и непонятно с какими последствиями состыкуется тайблами. Косяки стыковки кто будет разгребать?  
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру