Kuo skiriasi firewall ir iptables?

Firewall — tai bendras terminas, reiškiantis tinklo saugumo sistemą, kuris kontroliuoja įeinantį ir išeinantį srautą pagal iš anksto nustatytas taisykles. Tai gali būti tiek aparatūros, tiek programinė sprendimas.

iptables — yra komandų eilutės įrankis Linux operacinėje sistemoje, naudojamas paketų filtravimui (firewall) Linux branduolyje (Netfilter). Kitaip tariant, iptables yra vienas iš programinės įrangos įrankių firewall funkcijai įgyvendinti.

Pagrindiniai skirtumai:

• Abstrakcijos lygis: Firewall — tai koncepcija arba įrenginio/ programos tipas, iptables — konkretus įrankis Linux firewall valdymui.
• Platforma: Firewall gali būti įgyvendintas įvairiose platformose (aparatinėse, programinėse OS), iptables yra specifinis Linux.
• Įgyvendinimas: iptables tiesiogiai sąveikauja su Linux branduolyje esančiu Netfilter karkasu, taikydamas taisykles filtravimui. Kiti firewall'ai gali naudoti kitus mechanizmus.
• Valdymo sąsaja: Firewall gali turėti įvairias sąsajas (GUI, CLI), iptables dažniausiai valdomas per CLI.

Taigi, iptables — tai įrankis Linux firewall konfigūravimui, o firewall — tai bendras terminas sistemai, atliekamai funkcijoms filtruoti srautą.

iptables komandos pavyzdys:

// Leisti įeinantį SSH prie port 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT