[CentOS-es] Mejor firewall ( iptsbles va firewalld va shorewall) Centos 7

[Carlos Alvear]

Concuerdo contigo Pablo, iptables es backend y Frontend es la interfaz o
sea Firewalld o Shorewall



El 1 de junio de 2015, 10:20, Pablo Alberto Flores <pabflore en uchile.cl>
escribió:

> + a David
> pero me queda la duda que sea backend, yo digo que es frontend e iptables
> seria el backend
>
> El 1 de junio de 2015, 10:03, David González Romero <dgrvedado en gmail.com>
> escribió:
>
> > Hasta donde se, Firewalld y Shorewall NO SON FIREWALL, son Backend del
> > UNICO FIREWALL que tiene GNU/Linux que se llama IPtables, que es el
> > que viene por defecto.
> >
> > Para cargar cualquier iptables de firewall, NO HACE FALTA REINICIAR y
> > quien lo haga está haciendo mal; para eso existe la opción "reload".
> > Sin embargo las facilidades de Shorewall o Firewalld es solo cuestión
> > de apreciación.
> >
> > Saludos,
> > David
> >
> > El día 29 de mayo de 2015, 22:42, Peter Q. <btoven66 en gmail.com>
> escribió:
> > > porque pueden actualizar centos7 y hacer que sea necesario tener
> > firewalld
> > > por defecto esa es mi gran duda, que para integración con otros
> servicios
> > > sea este el que permita esa interacción,
> > >
> > > Bien esa es una buena pregunta que necesitas, preguntar a los
> > > desarrolladores de red hat el porque el cambio a firewalld, pero si no
> > mal
> > > recuerdo leí un artículo de linux del reemplazo de iptables a uno
> nuevo y
> > > mejor que siempre se supone que habrá.
> > > On May 29, 2015 8:28 PM, "Wilmer Arambula" <
> tecnologiaterabyte en gmail.com
> > >
> > > wrote:
> > >
> > >> Gracias a todos por las respuestas yo trabajo con shorewall y me gusta
> > por
> > >> las zonas, y políticas por zonas mas las reglas por zonas, mi duda
> > surge es
> > >> porque pueden actualizar centos7 y hacer que sea necesario tener
> > firewalld
> > >> por defecto esa es mi gran duda, que para integración con otros
> > servicios
> > >> sea este el que permita esa interacción,
> > >>
> > >> Saludos,
> > >>
> > >> Wilmer.
> > >>
> > >> El 29 de mayo de 2015, 20:24, Peter Q. <btoven66 en gmail.com> escribió:
> > >>
> > >> > Según la documentación firewalld no necesita reinicio para aplicar
> > >> reglas y
> > >> > tiene zonas definidas buenas mejoras, en cambio de iptables,
> > shorewall no
> > >> > le he probado, pero no he encontrado algo mejor que pf el firewall
> de
> > BSD
> > >> > (simplicidad).
> > >> > Pero hay mejoras con firewalld y me quedo con este y la duda de
> > >> shorewall.
> > >> > On May 29, 2015 4:47 PM, "Wilmer Arambula" <
> > tecnologiaterabyte en gmail.com
> > >> >
> > >> > wrote:
> > >> >
> > >> > > Según sus experiencias y manejo cual de estos 3 prefieren, cual
> > >> > > recomiendan,
> > >> > >
> > >> > > Saludos,
> > >> > >
> > >> > > Wilmer.
> > >> > > _______________________________________________
> > >> > > CentOS-es mailing list
> > >> > > CentOS-es en centos.org
> > >> > > http://lists.centos.org/mailman/listinfo/centos-es
> > >> > >
> > >> > _______________________________________________
> > >> > CentOS-es mailing list
> > >> > CentOS-es en centos.org
> > >> > http://lists.centos.org/mailman/listinfo/centos-es
> > >> >
> > >> _______________________________________________
> > >> CentOS-es mailing list
> > >> CentOS-es en centos.org
> > >> http://lists.centos.org/mailman/listinfo/centos-es
> > >>
> > > _______________________________________________
> > > CentOS-es mailing list
> > > CentOS-es en centos.org
> > > http://lists.centos.org/mailman/listinfo/centos-es
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>