Firewall (GNU/Linux)

[Arturo]

Bueno chicos, como la última que inicié un debate fue todo genial, pues quiero saber que Firewall utilizaís vosotros en GNU/Linux.

Las distro sobre la que lo quiero montar es Ubuntu, pero me gustaría saber que utilizaís el resto. Ya os haré luego un manual con lo que decida montar.

[Platon]

Sin duda iptables

[akas84]

Yo utilizo ipcop que es una distro ya pensada para firewalls que utiliza a su vez iptables ;)

[LinAdmin]

iptables sin pensarlo mucho :-)

He usado una vez hace muchos años una herramienta escrita en BASH, que te guiaba de forma interactiva en la creación de tus reglas. Es decir, que tu ponías que querías hacer y la herramienta configuraba los iptables. Esto te lo digo, por si buscas una herramienta que sea mas user fiendly


akas84, con respecto al ipcop, intente instalarlo hace 6 o 7 años, pero era una instalación automatizada (que te formateaba todo el HDD y te lo ponía como le daba la gana) y se administraba vía web. Eso hace mucho, no se como estará ahora, no la he vuelto a utilizar.
Un saludo

[akas84]

Actualmente continua siendo una instalación automatizada que te ocupa todo el disco, pero en el caso de mi firewall me ha ido genial ya que solo lo quiero para eso. Se gestiona todo via web. Por ahora no tengo ningún problema grabe. Soporta DMZ y demas y es muy sencillo de configurar.

[Arturo]

Yo la solución más simple que he encontrado es ufw y he encontrado además que han hecho un front-end llamado Gufw para poder configurar todo además de forma gráfica si queremos.

[Alberto]

Conocéis Firewall Builder ?
Saludos.

[FlanaganSmith]

Yo utilizo un firewall casero en una máquina dedicada para ello con debian y firestarter para administrarlo, lo bueno sería hacerlo desde linea de comando creando tu script para iptables, pero reconozco que para mi casa con esto me arreglo, aunque me gustaría tener tiempo para poder hacerlo a pelo como los hombres.

Saludos.

[Arturo]

FlanaganSmith dijo:

aunque me gustaría tener tiempo para poder hacerlo a pelo como los hombres.

Jajaja, que buena. Si la falta de tiempo es un problema y hacerlo como los hombres también puede ser otro problema.

[Dmenamar]

Iptables, sin duda

[Kiketom]

La mejor distro que he visto para esta tarea es IPCop.
La llevo utilizando 6 años y no he tenido ningún problema.
Si además le añades el plugin de BlockOutTraffic, puedes gestionar quien tiene acceso a internet o a la dmz, etc..
Te lo recomiendo.

[BaD]

Iptables. :=

[logadmin]

En casi todas las respuestas sale Iptables, sin duda el más potente y flexible hasta ahora. :-)

Pero una puntualización, Iptables tiene los días contados, su sucesor será nftables, que se ha diseñado desde cero, eliminando la complejidad de iptables y siendo más flexible, traerá también de serie un interfaz gráfico.