Mis vahe on firewall ja iptables vahel?

Firewall — see on üldine termin, mis tähistab võrguturbe süsteemi, mis kontrollib sissetulevat ja väljaminevat liiklust eelnevalt määratletud reeglite alusel. See võib olla nii riistvara- kui tarkvaralahendus.

iptables — on käsurida tööriist Linuxi operatsioonisüsteemis, mida kasutatakse Linuxi kerneli (Netfilter) paketite filtreerimiseks (firewall). Teisisõnu, iptables on üks tarkvaratööriistadest firewalli funktsiooni rakendamiseks.

Peamised erinevused:

• Abstraktsiooni tase: Firewall — on kontseptsioon või seade/tüüp, iptables — konkreetne tööriist Linuxi firewalli haldamiseks.
• Platvorm: Firewall võib olla rakendatud erinevatel platvormidel (riistvara, tarkvara OS), iptables on spetsiifiline Linuxile.
• Rakendamine: iptables suhtleb otse Linuxi kerneli sisemise Netfilter raamistikuga, rakendades filtreerimisreegleid. Teised firewallid võivad kasutada teisi mehhanisme.
• Halduse kasutajaliides: Firewall võib omada erinevaid kasutajaliideseid (GUI, CLI), iptables on peamiselt hallatav CLI kaudu.

Seega, iptables — on tööriist Linuxi firewalli seadistamiseks, ning firewall — on üldine termin süsteemile, mis teostab liikluse filtreerimise funktsioone.

iptables käsu näide:

// Luba sisenev SSH port 22 peal
iptables -A INPUT -p tcp --dport 22 -j ACCEPT