[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: UFW e iptables



Inclusive, acho que muitos já sabem mas a Netfilter, empresa que desenvolve o Iptables e outros, estão desenvolvendo o Nftables como futuro substituto do Iptables, segue o link:
http://www.netfilter.org/projects/nftables/index.html

Será incorporado ao Kernel Linux em breve, mas o Iptables viverá muito tempo ainda ;)




Em 25 de outubro de 2013 11:09, André Nunes Batista <andrenbatista@gmail.com> escreveu:
On Thu, 2013-10-24 at 20:03 -0200, Sérgio Antônio dos Santos wrote:
> Oi pessoal,
>
> O Firewall UFW e iptables é a mesma coisa? Ou são dois firewall diferentes?
> Tenho que configurar os dois?

Descrição do pacote no debian (http://packages.debian.org/wheezy/ufw):

The Uncomplicated FireWall is a front-end for iptables, to make managing
a Netfilter firewall easier. It provides a command line interface with
syntax similar to OpenBSD's Packet Filter. It is particularly
well-suited as a host-based firewall.

Em português, sem ser tradução direta, isso significa que o ufw e o gufw
são interfaces que tentam simplificar o uso do iptables. Se você
instalá-los, como dependência o iptables vem instalado, já que é ele o
"backend" (software por trás da interface) que realiza o filtro.

Ou seja, o que o ufw faz é configurar o iptables para você com os
parâmetros que você fornecer. A vantagem disso é que você não precisa
entender a lógica do iptables, nem entender como funcionam os protocolos
IP, ICPM, TCP, UDP. A desvantagem é que você perde a chance de aprender
sobre esses protocolos e não consegue fazer um controle mais refinado
das comunicações que a sua máquina realiza, tem que aceitar as opções
disponíveis na interface.

Abraços!

--
André N. Batista
GNUPG/PGP KEY: 6722CF80



--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: [🔎] 1382710163.27278.47.camel@tagesuhu-pc" target="_blank">http://lists.debian.org/[🔎] 1382710163.27278.47.camel@tagesuhu-pc




--
Daniel Pimentel <d4n1 :>

Reply to: