Linuxファイアウォール管理ツール「firewalld 1.0」リリース

　Linuxファイアウォール管理ツール「firewalld 1.0」が7月22日(現地時間)、リリースされた。

　「firewalled」は、nftの代替として機能するファイアウォール。Pythonで実装されており、Linux kernelのnetfilterのフロントエンドとして機能する。IPv4/IPv6、ファイアウォール設定、イーサネットブリッジ、IPセットをサポートし、nftの代替として機能する。

　従来「firewalld」はiptablesをデフォルトのバックエンドとして利用していたが、「firewalld 1.0」ではiptables、ebtables、ipsetともにオプションとなり、無くても構築できるようになっている。また、zoneコンセプトが強化されており、NATルールがinetファミリに移行する、Kubernetesの定義が加わるなど、複数の機能強化および変更が加わっている。なお、これらの変更のため、後方互換性が失われている箇所があるため注意が必要。

　「firewalld」は、Webサイトから入手できる。

(川原 龍人/びぎねっと)

[関連リンク]
GitHub
アナウンス