Qual é a diferença entre firewall e iptables?

Firewall — é um termo geral que se refere a um sistema de segurança de rede que controla o tráfego de entrada e saída com base em regras predefinidas. Pode ser uma solução de hardware ou software.

iptables — é uma utilidade de linha de comando no sistema operativo Linux, usada para configurar a filtragem de pacotes (firewall) no núcleo Linux (Netfilter). Ou seja, iptables é uma das ferramentas de software para implementar a funcionalidade de firewall.

Principais diferenças:

• Nível de abstração: Firewall — é um conceito ou tipo de dispositivo/programa, iptables — uma ferramenta específica para gerir firewalls no Linux.
• Plataforma: O firewall pode ser implementado em várias plataformas (hardware, sistemas operativos de software), iptables é específico para Linux.
• Implementação: iptables interage diretamente com o framework Netfilter no núcleo Linux para aplicar regras de filtragem. Outros firewalls podem usar mecanismos diferentes.
• Interface de gestão: O firewall pode ter várias interfaces (GUI, CLI), iptables é gerido principalmente via CLI.

Assim, iptables é uma ferramenta para configurar firewalls no Linux, e o firewall é um termo geral para um sistema que realiza funções de filtragem de tráfego.

Exemplo de comando iptables:

// Adicionar regra: permitir SSH de entrada na porta 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT