¿Cuál es la diferencia entre firewall y iptables?

Firewall — es un término general que se refiere a un sistema de seguridad de red que controla el tráfico entrante y saliente según reglas predefinidas. Puede ser una solución de hardware o software.

iptables — es una utilidad de línea de comandos en el sistema operativo Linux que se usa para configurar la filtración de paquetes (firewall) en el núcleo de Linux (Netfilter). Es decir, iptables es una de las herramientas de software para implementar la funcionalidad de firewall.

Las principales diferencias:

• Nivel de abstracción: Firewall — es un concepto o tipo de dispositivo/programa, iptables — una herramienta específica para gestionar firewalls en Linux.
• Plataforma: El firewall puede implementarse en varias plataformas (hardware, sistemas operativos de software), iptables es específico para Linux.
• Implementación: iptables interactúa directamente con el marco de trabajo Netfilter en el núcleo de Linux para aplicar reglas de filtración. Otros firewalls pueden usar mecanismos diferentes.
• Interfaz de gestión: El firewall puede tener varias interfaces (GUI, CLI), iptables se gestiona principalmente a través de CLI.

Por lo tanto, iptables es una herramienta para configurar firewalls en Linux, y el firewall es un término general para un sistema que realiza funciones de filtración de tráfico.

Ejemplo de comando iptables:

// Añadir regla: permitir SSH entrante en el puerto 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT