Care este diferența dintre firewall și iptables?

Firewall — este un termen general care se referă la un sistem de securitate de rețea care controlează traficul de intrare și de ieșire pe baza unor reguli predefinite. Poate fi o soluție hardware sau software.

iptables — este un utilitar din linia de comandă în sistemul de operare Linux, utilizat pentru configurarea filtrării pachetelor (firewall) în nucleul Linux (Netfilter). Cu alte cuvinte, iptables este unul dintre instrumentele software pentru implementarea funcționalității de firewall.

Principalele diferențe:

• Nivel de abstractizare: Firewall — este un concept sau un tip de dispozitiv/program, iptables — un instrument specific pentru gestionarea firewall-ului în Linux.
• Platformă: Firewall-ul poate fi implementat pe diferite platforme (hardware, sisteme de operare software), iptables fiind specific pentru Linux.
• Implementare: iptables interacționează direct cu cadrul Netfilter din nucleul Linux pentru a aplica reguli de filtrare. Alte firewall-uri pot folosi mecanisme diferite.
• Interfață de gestionare: Firewall-ul poate avea diferite interfețe (GUI, CLI), iptables fiind gestionat în principal prin CLI.

Astfel, iptables este un instrument pentru configurarea firewall-ului în Linux, iar firewall-ul este un termen general pentru un sistem care îndeplinește funcții de filtrare a traficului.

Exemplu de comandă iptables:

// Adaugă regulă: permite SSH-ul de intrare pe portul 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT