Kāda ir atšķirība starp firewall un iptables?

Firewall — tas ir vispārīgs termins, kas apzīmē tīkla drošības sistēmu, kas kontrolē ienākošo un izejošo trafiku pēc iepriekš noteiktiem noteikumiem. Tas var būt gan aparatūras, gan programmatūras risinājums.

iptables — ir komandrindas rīks Linux operētājsistēmā, kas tiek izmantots paketu filtrēšanai (firewall) Linux kodolā (Netfilter). Citiem vārdiem, iptables ir viens no programmatūras rīkiem firewall funkcionalitātes īstenošanai.

Galvenās atšķirības:

• Abstrakcijas līmenis: Firewall — ir koncepcija vai ierīces/tipa programmatūra, iptables — konkrēts rīks Linux firewall pārvaldībai.
• Platforma: Firewall var tikt īstenots dažādās platformās ( aparatūras, programmatūras OS), iptables ir specifisks Linux.
• Īstenošana: iptables tieši sadarbojas ar Linux kodola iekšējo Netfilter ietvaru, piemērojot noteikumus filtrēšanai. Citi firewally var izmantot citus mehānismus.
• Pārvaldības saskarne: Firewall var būt ar dažādām saskarnēm (GUI, CLI), iptables galvenokārt tiek pārvaldīts caur CLI.

Tādējādi, iptables — tas ir rīks Linux firewall konfigurēšanai, bet firewall — ir vispārīgs termins sistēmai, kas veic trafika filtrēšanas funkcijas.

iptables komandas piemērs:

// Atļaut ienākošo SSH uz portu 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT