Aký je rozdiel medzi firewallom a iptables?

Firewall — je všeobecný termín, ktorý označuje systém sieťovej bezpečnosti, ktorý riadi prichádzajúci a odchádzajúci prenos na základe vopred stanovených pravidiel. Môže byť hardvérové alebo softvérové riešenie.

iptables — je nástroj príkazového riadku v operačnom systéme Linux, ktorý sa používa na konfiguráciu filtrovania paketov (firewall) v jadre Linuxu (Netfilter). Inými slovami, iptables je jeden zo softvérových nástrojov na realizáciu funkcie firewallu.

Hlavné rozdiely:

• Úroveň abstrakcie: Firewall — je koncept alebo typ zariadenia/programu, iptables — konkrétny nástroj na správu firewallu v Linuxe.
• Platforma: Firewall môže byť implementovaný na rôznych platformách (hardvérové, softvérové OS), iptables je špecifický pre Linux.
• Implementácia: iptables priamo spolupracuje s rámcom Netfilter v jadre Linuxu na uplatňovanie pravidiel filtrovania. Iné firewally môžu používať iné mechanizmy.
• Rozhranie na správu: Firewall môže mať rôzne rozhrania (GUI, CLI), iptables sa spravuje prevažne cez CLI.

Takže, iptables je nástroj na konfiguráciu firewallu v Linuxe, zatiaľ čo firewall je všeobecný termín pre systém, ktorý vykonáva funkcie filtrovania prenosu.

Príklad príkazu iptables:

// Pridať pravidlo: povoliť prichádzajúci SSH na port 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT