firewalld

firewalld — фоновая служба Linux для централизованного управления правилами фильтрации сетевого трафика. Она предоставляет абстракции зон, сервисов, портов, источников и политик, скрывая часть различий низкоуровневого синтаксиса правил. Служба разделяет активную конфигурацию времени выполнения и постоянную конфигурацию, сохраняемую для следующей загрузки. Изменения могут применяться к работающему межсетевому экрану; их влияние зависит от используемого бэкенда, дистрибутива и уже действующих правил. firewalld применяют на Linux-серверах для стандартизации открытия портов, ограничения доступа по подсетям и назначения интерфейсов зонам. Это не самостоятельный механизм обнаружения атак и не замена сетевому межсетевому экрану на периметре. От nftables firewalld отличается уровнем управления: nftables задаёт правила и объекты фильтрации напрямую, а firewalld формирует их из высокоуровневой конфигурации. От Fail2ban он отличается назначением: Fail2ban может добавлять временные блокировки, а firewalld управляет политикой фильтрации.