VyOS에 Shorewall-lite를 설치하면 계속 작동합니까? Shorewall은 네트워크를 설정하는 더 간단한 방법처럼 보이지만 VyOS는 라우터/방화벽의 일상적인 관리에 적합한 것 같습니다. 그래서 호환이 되는지 알고 싶습니다. Shorewall에 대해 내가 아는 바에 따르면 그것은 단지 많은 iptables 규칙을 생성하고 VyOS는 iptables가 있는 Linux 디렉터리이므로 작동할 것 같지만 다른 것이 있는지 확인해 보겠습니다. 경고가 호환되지 않는 이유는 무엇이며 이와 같은 것을 설정하기 위해 연구를 수행하기 전에 이에 대해 알아야 합니다.
답변1
Shorewall-lite는 다른 서버에서 생성된 방화벽 구성을 관리하기 위한 매우 가벼운 도구입니다. 구성 설정에는 적합하지 않지만 생성된 구성을 관리할 수 있습니다. 라우터용 배포판인 OpenWRT에서 매우 잘 실행됩니다.
Shorewall의 현재 버전은 Perl을 기반으로 합니다. 이로 인해 설치가 원하는 라우터보다 훨씬 커질 수 있습니다.
제가 사용해 본 도구 중에서 Shorewall이 가장 사용하기 쉽다고 생각합니다. 일반적으로 최소한의 수정이 필요한 몇 가지 샘플 구성이 있습니다. 소규모 네트워크에 대해 상당히 복잡한 구성을 쉽게 수행했습니다.