Sicurezza
firewalld ora utilizza nftables come backend predefinito
Con questa versione, il sottosistema di filtraggio nftables diventa il backend predefinito del firewall per il demone firewalld. Per cambiare il backend, è possibile utilizzare l’opzione FirewallBackend nel file di configurazione /etc/firewalld/firewalld.conf. Questo cambiamento introduce le seguenti differenze di comportamento quando si utilizza nftables:
-
L’esecuzione delle regole di
iptables`avviene sempre prima delle regole di `firewalld.-
In
iptables,DROP`significa che un pacchetto non viene mai visto da `firewalld. -
ACCEPT`in `iptables{PLACEHOLDER} significa che un pacchetto è ancora soggetto alle regole difirewalld.
-
-
L’esecuzione delle regole dirette (direct-rule) avviene prima dell’accettazione generica delle connessioni stabilite da parte di
firewalld.
Per ulteriori informazioni, consulta i link https://firewalld.org/2018/07/nftables-backend e https://fedoraproject.org/wiki/Changes/firewalld_default_to_nftables.
Want to help? Learn how to contribute to Fedora Docs ›